Установил firewall. dns локально нету. Ходим к соседям. Политика по умолчанию DROP.
Теперь:
ssh tra.la.la
ssh: tra.la.la: Temporary failure in name resolution

ping tra.la.la
ping: unknown host tra.la.la

tcpdump ничего не ловит.

host/nslookup/dig tra.la.la резолвится.

Счетчики в правилах меняются.

Теперь:
ssh tra.la.la(по IP) - пожалуйста работает.
ping tra.la.la(по IP) - пингуется.

Ставлю политику ACCEPT for OUTPUT - все работает.
Как по имени, так и по IP.

Что подкрутить?

Спасибо.

• iptables + dns + programe's name resolving,Lynx, 03:10 , 13-Окт-09

OK.
заменил правило для исходящих udp пакетов с
--state NEW
на
--state NEW,ESTABLISHED
заработало. логично.