iptables规则只为我工作

Question

我需要阻止此ip 188.43.64.80。

iptables -A OUTPUT -p ALL -d 188.43.64.80 -j DROP 

此规则适用于我的本地计算机 - 我无法ping此ip。

但它不适用于连接到我的电脑 - 他们可以ping这个ip。

如何使此规则在我的网络中正常工作？

我的网络首选项 - 来自eth0的Internet。
来自wlan0的网络。

Answer 1

它在OUTPUT链中，它只影响本机输出的数据包。您想为FORWARD链添加一个类似的规则，这会影响本机正在转发的数据包。