阻止子网访问互联网

Question

这是我的设置。我想阻止某个子网（192.168.200.X）访问互联网。我仍然希望能够访问我的内部网络服务器。我尝试通过添加以下内容来阻止子网：

iptables -I INPUT -s 192.168.200.0/255.255.255.0 -j DROP

但它不起作用。

Answer 1

您是否尝试过将其添加到 FORWARD 链而不是 INPUT 中？

这是一个很好的入门指南