Resolving failed: Temporary failure in name resolution 错误解决方法

zyypp

全英文的 慢慢 看啊 反正 53是dns 服务器用的

cpuer

不慢慢看我看不懂的

qwe123

sport 是DNS服务器的出口啊

gdtv

有谁可以给出一个正确的iptables的设置方法示例？
就开启常用的web mail ftp ssh等端口

cpuer

qwe123

不太了解iptables 好像在INPUT中的sport 指的不是本机的端口吧

cpuer

sport是源端口？
dport是本机端口？

qwe123

就是这样理解的，不知道对不对

cpuer

猜测的，s代指source 源
d代指destination 目的地

zyypp

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j LOG --log-level crit
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 50000:51000 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

COMMIT

20,21 ftp 端口
22 ssh 端口
80,443 web 端口
2222~3333 ftp 被动端口
(需在ftp配置文件中设置)
配置为
pasv_enable=YES
pasv_min_port=50000
pasv_max_port=51000