iptables配置规则后，无法访问外网的解决办法。

需要使用iptables做安全限制，当配配置iptables后，无法ping通www.baidu.com。配置如下：

# Generated by iptables-save v1.4.7 on Tue Nov 24 17:38:47 2015

*filter

:INPUT DROP [3:228]

:FORWARD DROP [0:0]

#:OUTPUT DROP [0:0]

:OUTPUT ACCEPT [0:18416]

#放开内网访问

-A INPUT -i eth0 -j ACCEPT

#外网

-A INPUT -s 127.0.0.1 -i em1 -j DROP

-A INPUT -s 255.255.255.255 -i em1 -j DROP

-A INPUT -d 0.0.0.0 -i em1 -j DROP

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -i em1 -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -i em1 -m tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

-A OUTPUT -p tcp -m tcp --sport 22 -j ACCEPT

-A OUTPUT -p tcp -m tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

#mongo

-A INPUT -i em1 -p tcp -m tcp --dport 30927 -j ACCEPT

#数据传输，放开8081

#-A INPUT -i em1 -p tcp -m tcp --dport 8081 -j ACCEPT

COMMIT

# Completed on Tue Nov 24 17:38:47 2015

ping百度的域名无响应如下：



经过在网上搜索资料，添加“-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT ”就可以了。重启iptables，重新ping百度域名：



iptables的配置如下：



注：经测试发现，当“:OUTPUT ACCEPT”时，“-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT ”这句话才会生效。

对iptabels还不够熟悉，希望能和大家沟通，共同学习。