一般我们只设置服务器的入栈规则,只允许外界对本机的访问,但有时我们也有限制本机访问外界特定地址的需求,可以通过设置出栈规则来实现。
添加:
iptables -A OUTPUT -d 10.11.12.0/24 -j DROP
iptables -A OUTPUT -d 10.206.10.0/24 -j DROP
iptables -A OUTPUT -d 192.168.22.0/24 -j DROP
删除:
iptables -D OUTPUT -d 10.11.12.0/24 -j DROP
iptables -D OUTPUT -d 10.206.10.0/24 -j DROP
iptables -D OUTPUT -d 192.168.22.0/24 -j DROP
image.png
参考
iptables OUTPUT 有必要DROP吗
https://segmentfault.com/q/1010000039879732
详解iptables常用方法
https://www.lxlinux.net/4189.html
iptables 针对网段/某段IP 操作
https://blog.csdn.net/weixin_38045214/article/details/118670346
网友评论