如何使用 iptables 防火墙阻止协议

Question

如何使用 iptables 防火墙阻止特定协议？例如阻止 Yahoo Messenger？

Answer 1

那么在这种情况下你可能想要阻止端口Yahoo Messenger 使用的不是协议（几乎所有其他协议都使用 TCP/UDP）。

基于此列表，我将从端口 5050 开始出站，也许还会添加更多：

sudo iptables -A OUTPUT -p tcp --dport 5050 -j DROP

一旦您确定了一组足够的规则，请不要忘记保存它们iptables-save（否则它们会在重启时丢失）。