我把filter 链三张表都DROP了。
开了22 80 53 端口,还有一些我也不知道的什么规则。
改成这样子了,能ping 通cn.bing.com
但是浏览器仍然无法上网
还要开 443 端口
update,failed again.
你是说你用 这台linux机子上浏览器访问外网是吗?
你开房的端口是你本机的端口, 本地向外发起的http访问使用的都是随机端口,
而你默认规则是DROP, 所以数据包都DROP了
临时方案(全通规则):
iptables -P INPUT ACCEPT
iptables -F