linux – 使用iptables阻止来自一个NIC的所有传出流量？

我一定非常糟糕的谷歌搜索,因为这似乎是一个非常基本的问题,但我似乎无法在任何地方找到答案…而且人类iptables是一个很长的阅读！

我在Linux机器上有两个网卡 – eth0和eth1 – 我想从其中一个网卡阻止所有出站流量(所有端口上的TCP和UDP),这样就没有流量回到路由器.

这个命令是什么？我只看到了具体端口的示例.

提前致谢.

解决方法

使用iptables -A OUTPUT -o eth1 -j DROP 您可以删除接口eth1上的所有传出流量. 您可能还想使用iptables -A FORWARD -o eth1 -j DROP删除所有转发的流量.