iptables №6 0

Приложение, которое слушает указанный порт, — запущено? Или хочется, чтобы порт «открылся» волшебным образом после »… -p tcp port -j ACCEPT»? =)

В том то и дело что запущено

Тогда рассказывай номер порта, правила iptables и вывод команды 'netstat -atupn’.

порт 53

правила iptables:

$IPT -A OUTPUT -p udp -m udp -o $INET_IFACE --dport 53 --sport $UNPRIPORTS -j ACCEPT

$IPT -A OUTPUT -p tcp -m tcp -o $INET_IFACE --dport 53 --sport $UNPRIPORTS -j ACCEPT

$IPT -A INPUT -p udp -m udp -i $INET_IFACE --dport $UNPRIPORTS --sport 53 -j ACCEPT

$IPT -A INPUT -p tcp -m tcp -i $INET_IFACE --dport 1024:65353 --sport 53 -j ACCEPT

trash
порт 53

правила iptables:

$IPT -A OUTPUT -p udp -m udp -o $INET_IFACE --dport 53 --sport $UNPRIPORTS -j ACCEPT

   $IPT -A OUTPUT -p tcp -m tcp -o $INET_IFACE --dport 53 --sport $UNPRIPORTS -j ACCEPT

   $IPT -A INPUT -p udp -m udp -i $INET_IFACE --dport $UNPRIPORTS --sport 53 -j ACCEPT

   $IPT -A INPUT -p tcp -m tcp -i $INET_IFACE --dport 1024:65353 --sport 53 -j ACCEPT

Бррр… Тебе кому и куда надо открыть порт? Приведённые правила дают разрешение на обращение к UDP,TCP/53 от твоей машины. В качестве кого у тебя выступает линуксовая машина — клиента DNS-сервера или промежуточного файерволла для клиентов?

Задачу поставь яснее, а-то мы с тобой уже друг друга не поняли.

она выступает в качестве DNS-сервера

trash
она выступает в качестве DNS-сервера

Тогда у тебя правила неверные. Тебе значения '--sport' с '--dport' поменять местами надо. Более того, если под «$UNPRIPORTS» подразумевается несколько портов, то в фильтрах с этим параметром значение '-m' должно быть «multiport», а вместо '--sport/--dport’ — '--sports/--dports'.

Не помогло

trash
Не помогло

ты в цепочках OUTPUT и INPUT исправил --dport, --sport?

Да

trash
Да

Покажи нынешние правила. И вывод команды 'netstat -atupn' ты так и не привёл.