块从服务器的所有出站流量，允许使用iptables

Question

有人能帮助我在使用iptables以下要求的限制IPS：

• 阻止所有的交通，只允许说的流量。

我想下面的规则通过谷歌搜索，

iptables -P OUTPUT DROP 

其下降的每一件事，我也能看到一些规则，这将只允许某些IP地址

我不能够得到!表达清晰。

Answer 1

不知道我的理解是什么问题，（！）运算符表示否定，例如--src！10.1.1.1匹配所有具有源IP的流量与此不同的东西，您的意思是什么'允许上述流量？“