我的白名单不允许被告密的站点

Question

这是我的白名单，允许维基百科，拒绝所有其他网站。不幸的是，这个脚本不起作用:我无法连接到维基百科。为什么？谢谢

允许来自已建立连接的传入流量。

iptables -A INPUT -m状态--state ESTABLISHED，相关-j ACCEPT

允许来自维基百科的传入连接

iptables -A INPUT -s 78.109.84.114 -j ACCEPT

允许来自维基百科的传出连接

iptables -A OUTPUT -s 78.109.84.114 -j ACCEPT

丢弃其他传入连接。

iptables -P输入丢弃

丢弃所有流量传输。

iptables -P转发丢弃

Answer 1

我想我明白你的问题了。

尝试使用iptables -A OUTPUT -d 78.109.84.114 -j ACCEPT代替iptables -A OUTPUT -s 78.109.84.114 -j ACCEPT

如果您想使用状态模块，那么可以使用: iptables -A OUTPUT -m state --state -d 78.109.84.114 -j ACCEPT

问题是，您创建了一个规则，该规则规定允许进入源地址为78.109.84.114的输出链的流量。但你想要的是一个规则，允许流量从维基百科传出，而不是从维基百科传出。