DNS traffic을 허용해 주셔야 합니다.

안녕하십니까?

리눅스서버보안관리실무(http://superuser.co.kr/linuxsecurityadmin/) 저자 홍석범입니다.

만약 서버에서 DNS 서버를 운영하신다면 외부에서 inbound 되는 트래픽에 대해서도 허용해 주어야 하므로 다음과 같이 설정하셔야 합니다.

iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT

그리고 이에 대한 응답(output)  역시 허용해 주셔야 합니다.

iptables -A OUTPUT -p tcp  --sport 53 -j ACCEPT
iptables -A OUTPUT -p udp  --sport 53 -j ACCEPT

물론 상태추적을 사용하신다면 굳이 OUTPUT은 고려해 주지 않으셔도 되겠지요..
그리고, DNS에서 udp뿐만 아니라 tcp도 고려하여야 하는 이유에 대해서는 본서의 p357~p360까지 자세히 설명되었으니 참고하시기 바랍니다. 

감사합니다.