iptables 限制出站流量: 只允许访问百度和谷歌

iptables -P FORWARD DROP iptables -A FORWARD -p tcp -d 'baidu.com' --dport 80 -j ACCEPT iptales -A FORWARD -p tcp -d 'baidu.com' --dport 443 -j ACCEPT iptales -A FORWARD -p tcp -d 'google.com' --dport 80 -j ACCEPT iptales -A FORWARD -p tcp -d 'google.com' --dport 443 -j ACCEPT iptales -A FORWARD -p tcp --dport 80 -j DROP iptales -A FORWARD -p tcp --dport 443 -j DROP