networking - iptables 规则只对我有用

Question

我需要阻止这个 ip 188.43.64.80。

iptables -A OUTPUT -p ALL -d 188.43.64.80 -j DROP

此规则适用于我的本地计算机 - 我无法 ping 此 IP。

但它不适用于连接到我的计算机 - 他们可以ping这个IP。

如何使此规则在我的网络中起作用？

我的网络首选项 - 来自 eth0 的 Internet。
来自 wlan0 的网络。

Answer 1

它在OUTPUT链中，仅影响本机输出的数据包。FORWARD您想向影响此机器正在转发的数据包的链添加类似的规则。