请了解 iptables 规则的 V 友指教

[fetich]

在设定了

iptables -P INPUT DROP
iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

后，DNS 无法解析。

然后再键入 iptables -A INPUT -p udp --dport 53 -j ACCEPT 后，DNS 解析正常。

让我感到不解的是，第三条规则中，为什么是 dport 而不是 sport（替换为后者后，解析失败）？

因为从规则含义上看，允许某处来自 53 端口的 udp 数据包进入本机，sport 更符合意义，但实际操作中却相反。

是不是我的 iptables 有无误解，请各位指教。

[zmz125000]

53 是服务器端口，这里的 dport 是服务器端口

[zmz125000]

发起连接的端口是随机的

[fetich]

@zmz125000
这条规则写在 INPUT 链，匹配的数据包都是进入本机的。
对于这些数据包来讲，限定 dport 53 是指限制这些数据包的目的端口是本机 53 端口？这又与 #2 的回复矛盾，应该是 sport 53 更符合常理呀。

[zmz125000]

发等于 s
s->d

[wd]

@fetich #3 哪里说是本机了？只是说 dport 啊，所有 dport 是 53 的都匹配