感叹号要写在-d的前面才行,而且要用空格隔开。 iptables -A OUTPUT -o eth0 -p tcp ! -d xxx.xxx.xxx.xxx -j DROP 原文链接:https://www.cnblogs.com/litifeng/p/5616502.html