iptables配置规则后，无法访问外网的解决办法。

需要使用iptables做安全限制，当配配置iptables后，无法ping通www.baidu.com。配置如下：

# Generated by iptables-save v1.4.7 on Tue Nov 24 17:38:47 2015

*filter
:INPUT DROP [3:228]
:FORWARD DROP [0:0]
#:OUTPUT DROP [0:0]
:OUTPUT ACCEPT [0:18416]
#放开内网访问
-A INPUT -i eth0 -j ACCEPT
#外网
-A INPUT -s 127.0.0.1 -i em1 -j DROP
-A INPUT -s 255.255.255.255 -i em1 -j DROP
-A INPUT -d 0.0.0.0 -i em1 -j DROP
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -i em1 -m tcp --dport 22 -j ACCEPT 
-A INPUT -p tcp -i em1 -m tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT 
-A OUTPUT -p tcp  -m tcp --sport 22 -j ACCEPT 
-A OUTPUT -p tcp  -m tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
#mongo
-A INPUT -i em1 -p tcp -m tcp --dport 30927 -j ACCEPT
#数据传输，放开8081
#-A INPUT -i em1 -p tcp -m tcp --dport 8081 -j ACCEPT




COMMIT
# Completed on Tue Nov 24 17:38:47 2015

ping百度的域名无响应如下：

经过在网上搜索资料，添加“-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT ”就可以了。重启iptables，重新ping百度域名：

iptables的配置如下：

注：经测试发现，当“:OUTPUT ACCEPT”时，“-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT ”这句话才会生效。

对iptabels还不够熟悉，希望能和大家沟通，共同学习。