前面我们的规则都是-s，针对的是来源，-d则是目标主机：
（1）input：从外面进来的包的目标地址
此时我们的ssh连接中断，无法实行命令，用别的主机ping此主机也失败：
说明已经禁止任何输入进来的数据包（目标地址为192.168.19.129）
此时在虚拟机下输入iptables-F即可
（2）output：从内部出去的包的目标地址
我们可以发现所有ping给目标地址为192.168.19.131的行为都被禁止
ps：如果想禁止所有网段的话的语句为：iptables -A OUPUT -d 192.168.19.0/24 -j DROP
此时这个网段下的所有ip都无法ping通
如果要取反iptables -A OUPUT ! -d 192.168.19.0/24 -j DROP，加一个感叹号（感叹号不能和多个ip结合起来使用）
防火墙（6）—— -d的用法
猜你喜欢
转载自blog.csdn.net/weixin_48445640/article/details/109231247
今日推荐
周排行