[Sysadmins] Локальный DNS и firewall для ppp0

[Olvin <olvin@rambler.ru>]

Странности творятся.

iptables -A OUTPUT -o ppp0 -p tcp --dport 53 \
          -m owner ! --uid-owner named -j REJECT
iptables -A OUTPUT -o ppp0 -p udp --dport 53 \
          -m owner ! --uid-owner named -j REJECT

Если добавить эти строчки в инициализацию файрвола, то:

[olvin@enigma olvin]$ dig www.mail.ru

; <<>> DiG 9.2.4rc5 <<>> www.mail.ru
;; global options:  printcmd
;; connection timed out; no servers could be reached
[olvin@enigma olvin]$

(перед выдачей этого текста оно ждёт несколько секунд)

Даже если сделать перед этим update_chrooted conf (в /etc/resolv.conf 
значится только nameserver 127.0.0.1 и файрвол всё для 127.0.0.1 
принимает и отправляет без проблем)

Если эти строки убрать, то работает как надо:

[olvin@enigma olvin]$ dig www.mail.ru

; <<>> DiG 9.2.4rc5 <<>> www.mail.ru
;; global options:  printcmd

[skip]

;; Query time: 6 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Fri Aug  4 15:03:27 2006
;; MSG SIZE  rcvd: 248

[olvin@enigma olvin]$

Хочется знать, почему вообще такое происходит? Я же запретил исходящие 
на 53 только для ppp0. Т.е. 127.0.0.1 это вообще не должно касаться...