☰

Netperf 和 OUTPUT iptables 规则

tag-icon • tag-icon networking iptables
Netperf 和 OUTPUT iptables 规则

我正在尝试阻止特定主机和端口的传出流量。

我使用的 iptables 命令是：

iptables --wait --append OUTPUT --jump DROP --source 192.168.136.216 --destination 192.168.137.156 --out-interface enp12s0f0 --protocol tcp --dport 15900

然后我在 192.168.137.156 上启动 netserver 并在本地启动 netperf：

netperf -H 192.168.129.156,inet -l 2 -t TCP_STREAM -- -H 192.168.129.156 -L 192.168.128.216 -P ,15900

Netperf 成功完成，我可以在我的 netserver 主机上嗅探数据包：

11:44:48.697129 IP 192.168.128.216.62395 > 192.168.129.156.15900: Flags [S], seq 162822509, win 29200, options [mss 1460,sackOK,TS val 180200064 ecr 0,nop,wscale 7], length 0

为什么传出流量没有被阻止？这个 iptables 命令是错误的吗？

相关内容