iptablesにて、特定URLのみ通信許可制限

Question

先日、別途質問をして
iptablesの制限はできたのですが、
httpリクエストを行う処理に対して、制御の解除方法がわかりません。

お手数ですが、ご教授ください。

色々試していますが、解決できない為、質問させていただきました。

docker1:iptables

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT DROP [0:0}
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A OUTPUT -d 172.17.0.5 -j ACCEPT
-A OUTPUT -d yahoo.co.jp -j ACCEPT

docker2:ipables

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT

docker2では、curl http://www.yahoo.co.jpの返却値が戻ってきますが、
docker1でが、エラーとなります。

エラーの内容

curl -I http://www.yahoo.co.jp
curl: (6) Could not resolve host: www.yahoo.co.jp; Unknown error

Comments

[y_waiwai]

どういうふうになってほしいんでしょうか

[prr4e]

許可されたドメインのみをcurlで叩ければいいのですが、色々調べながら自己解決できました。お手数おかけしました。

Answer 1

質問を投げましたが、自己解決しました。
お手数おかけしました。

解決は単純で、名前解決できていないと言う事で、
/etc/resolv.conf
で設定された、DNSのIPを追加して、名前解決ができ、
問題なくcurlで結果が返ってきました。