通过 iptables 阻止本地以外的 SMTP

Question

你能帮我解决 iptables 问题吗？我想允许在服务器上本地发送电子邮件，并禁止发送到其他任何地方。我在 iptables 中做了一些更改，但没有成功。我有 CentOS。唯一有效的规则

-A OUTPUT -p tcp -m multiport --dport 25,465,587 -j DROP

但它会阻止所有 SMTP 流量。提前谢谢您！

Answer 1

尝试

-A OUTPUT -p tcp -m multiport ! -o lo --dport 25,465,587 -j DROP