iptable에서 도메인 네임 정보를 내부로 보내지 못하는 듯.....

----- 이전 작성한 글은 에러가 발생했네요. 쩝.

iptables -F; iptables -t nat -F; iptables -t mangle -F
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_dynaddr
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -i ! eth1 -j ACCEPT
iptables -P INPUT DROP
iptables -A INPUT -i eth1 -p udp -s 0/0 --sport 67 -d 0/0 --dport 68 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth1 -j REJECT

---- 이게 패킷 제어를 위한 rc.firewall 파일의 정보 입니다.
:( 뭐, 이렇게 대충 해주었습니다. 인터넷의 상당한 iptables 관련 문서를 뒤적여 본 결과 이렇게 하면 masq 기능을 제대로 할꺼라고 하더군요.

:!: 이렇게 설정된 리눅스 Box 에서는 모든 네트워크 기능은 물론, eth0 에 물려 있는 내부 ip에서도 보라넷 DNS 로의 핑테스트가 성공적으로 수행되었습니다. 내부 ip에서 사용하는 MSN 도 정상적으로 작동되구요.
그런데. 내부 ip 들에서 도메인 네임을 사용한 인터넷이 전혀 불가능합니다.
즉, www.yahoo.co.kr 은 접속이 안되지만 211.32.119.151 로는 접속할 수 있다는 이야기입니다.

이문제를 해결하기 위해 squid 데몬을 구동하여 인터넷을 사용중이다보니, 다이얼패드, 소리바다 등은 전혀 작동하지 않고 있습니다.

:?: 도메인 네임에 관한 패킷을 내부로 전송하지 못하는 것으로 보이는 이 문제를 해결할 수 있는 방법은 없겠습니까?
:?: 위에 설정된 iptables 설정 리스트에 대한 보안 상의 문제점이나 필요없는 설정에 대한 부분도 말씀해주시면 감사하겠습니다.

:arrow: 현재 사용중인 os는 와우 7.3 파란 R2 입니다. 그래봐야 RedHat 기반 이겠습니다만.... 고수님들에 지도 편달 부탁드립니다. 꾸벅.