Bind no funciona con iptables

[kesthers]

Hola.
Estoy configurando iptables en mi servidor.

He usado las siguientes reglas:

Código:

iptables -F
iptables -X
iptables -Z

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT


iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 25 -j ACCEPT

iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 53 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 110 -j ACCEPT

iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 143 -j ACCEPT

iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 443 -j ACCEPT

iptables -A INPUT -p tcp --dport 953 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 953 -j ACCEPT


iptables -A INPUT -p tcp --dport 1:1024
iptables -A INPUT -p udp --dport 1:1024

iptables -A INPUT -p tcp --dport 3306 -j DROP

Cuando tengo iptables iniciado no puedo acceder a mis dominios.

Ej: http://www.midominio.com -> Sin acceso
Ej: http://xx.xx.xx.xx -> Con acceso

He estado mirando la configuración de bind y he añadido un parametro que he encontrado buscando información:

Código:

options {
    ....
    query-source address * port 53;
};

Incluso con esto no funciona.

Alguien sabe que puede pasar? Necesito abrir algun puerto mas?

Muchas gracias

[Datacenter1]

Bind necesita udp 53 abierto

[kesthers]

Gracias.
Ya me funciona bind, aunque siguen sin funcionar comandos como: whois dominio.com, host dominio.com, traceroute e incluso ping

Donde puedo encontrar una lista de los puertos que utiliza cada demonio o servicio?

Muchas gracias

[Datacenter1]

Whois= 43
traceroute upd 33434
ping= ICMP puerto 8

Espero te sirva

Atentamente

Guillermo Calvo