DNS服务器端可以使用DNS服务，但客户端无法使用

dns服务器运行在192.168.1.21上，在192.168.1.21上可以使用dns服务，比如：  
  [root@atslxt001   named]#   nslookup   atslxt002  
  server:                   192.168.1.21  
  address:                 192.168.1.21#53  
   
  name:       atslxt002.tcs.com  
  address:   192.168.1.22  
   
  但是从客户端atslxt002却无法使用dns服务，比如：  
  [root@atslxt002   ~]#   nslookup   atslxt002  
  ;;   connection   timed   out;   no   servers   could   be   reached  
   
  [root@atslxt002   ~]#   nslookup   atslxt001  
  ;;   connection   timed   out;   no   servers   could   be   reached  
   
  客户端atslxt002上面的配置为：  
  [root@atslxt002   ~]#   more   /etc/resolv.conf  
  search   tcs.com  
  nameserver   192.168.1.21  
   
  [root@atslxt002   ~]#   ping   192.168.1.21  
  ping   192.168.1.21   (192.168.1.21)   56(84)   bytes   of   data.  
  64   bytes   from   192.168.1.21:   icmp_seq=0   ttl=64   time=0.322   ms  
  64   bytes   from   192.168.1.21:   icmp_seq=1   ttl=64   time=0.296   ms  
  64   bytes   from   192.168.1.21:   icmp_seq=2   ttl=64   time=0.288   ms  
   
  ---   192.168.1.21   ping   statistics   ---  
  3   packets   transmitted,   3   received,   0%   packet   loss,   time   2000ms  
  rtt   min/avg/max/mdev   =   0.288/0.302/0.322/0.014   ms,   pipe   2  
   
  [root@atslxt002   ~]#   more   /etc/sysconfig/network  
  networking=yes  
  hostname=atslxt002.tcs.com  
   
  [root@atslxt002   ~]#   more   /etc/sysconfig/networking/devices/ifcfg-eth0  
  device=eth0  
  onboot=yes  
  bootproto=none  
  ipaddr=192.168.1.22  
  netmask=255.255.255.0  
  gateway=192.168.1.1  
  type=ethernet  
  userctl=no  
  peerdns=yes  
  ipv6init=no  
   
   
  高手，请问是什么原因？  
 

• · 推荐参考文章：
• 增强IIS安全的简单措施
• IIS 6.0默认设置安全性的改变
• 配置win2003下的IIS6
• 图解IIS服务器配置教程
• 如何从IIS应用程序访问网络文件
• 在IIS中建立隐藏的虚拟目录
• IIS6.0下建立FTP“用户隔离”站点
• 远程管理IIS
• 定时打开关闭IIS服务器目录
• 巧查IIS里各站点的资源使用情况

· 网友精彩回答：

防火墙允许外部机器访问dns服务吗，应该是它的问题

nslookup   192.168.1.21  
  不要用名字，名字在没从dns或hosts中取到之前，地址根本解不出来