写iptables限制外部访问

[whaha]

仅仅允许本机访问 58.83.238.20 ，
/sbin/iptables -A INPUT -i eth1 -p tcp -s 58.83.238.20 --dport 80 -j ACCEPT
这句话允许本机访问 58.83.238.20 ，如何再写一条，禁止它访问其他网站？

[lilydjwg]

更改默认策略：

代码： 全选

iptables -P OUTPUT DROP

不太明白你的「其他网站」指的是什么。这样加之后会禁止向外的所有通讯（除非之前允许过）。如果只是限制 80 端口，你加句 iptables -A OUTPUT -p tcp --dport 80 -j REJECT/DROP 就可以了。

另外，你那行加到了 INPUT chain 上，是说允许指定 IP 访问本地。

[whaha]

仅仅允许访问 58.83.238.20 ，其他的都不可以。

[frostfall]

仅仅允许访问 58.83.238.20 ，其他的都不可以。

并不清楚你的意思，看标题貌似是限制外部访问本机，看着一楼貌似又是限制本机访问外部
两者操作的链是不一样的，前者是INPUT链，后者是OUTPUT链

如果是前者：
iptables -A INPUT -i eth1 -p tcp -s 58.83.238.20 --dport 80 -j ACCEPT
然后执行iptables -P INPUT DROP，注意如果你是ssh连接，要先执行iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT

如果是后者：
iptables -A OUTPUT -i eth1 -p tcp -s 58.83.238.20 --dport 80 -j ACCEPT
然后执行iptables -P OUTPUT DROP，同样如果你是ssh连接，要先执行iptables -A OUTPUT -i eth1 -p tcp --sport 22 -j ACCEPT