iptables问题，请高手指点一下！

tianfeng

内部DNS服务器，负责解析内部域名和转发外部域名，我现在想用iptables作一个防火墙将其保护起来，iptables设置如下
#定义安全策略为正面列表
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT DROP
$IPTABLES -P FORWARD DROP
#自定义服务器访问策略
$iptables -A INPUT -p tcp --dport 53 -j ACCEPT
$iptables -A INPUT -p udp --dport 53 -j ACCEPT
$iptables -A OUTPUT -p tcp --sport 53 -j ACCEPT
$iptables -A OUTPUT -p udp --sport 53 -j ACCEPT
防火墙设置以前服务器可以转发外部域名解析，防火墙设置以后只能解析内部域名，无法转发外部域名解析了！高手指点一下这是为什么？

faint

FORWARD chain呢？

tianfeng

forward中设置全部转发也没有作用！在日志里面我看到好多这样的提示：no more resursive clients,quota reached.这是怎么回事呀！

tianfeng

大侠帮帮忙！