[linux-l] iptables (Eheamals: Fedora3 Firewall)

[Ralph Angenendt]

Olaf Radicke wrote:
> iptables -A INPUT -p udp --sport 53 -j ACCEPT # DNS
> iptables -A INPUT -p udp --dport 53 -j ACCEPT # DNS

Beliebter Fehler - DNS braucht sowohl UDP als auch TCP: Passt die
Antwort auf eine Anfrage nicht mehr in *ein* UDP-Paket (oder auch die
Anfrage selber), dann wird die Anfrage erneut via TCP gestellt. 

Ralph
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://mlists.in-berlin.de/pipermail/linux-l-mlists.in-berlin.de/attachments/20051114/c0dd69a0/attachment.sig>