iptables 禁止访问全部URL,开放部分URL
1、禁止访问所有URL
iptables -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 443 -j DROP #禁止访问所有https
iptables -A OUTPUT -p tcp -d 0.0.0.0/0 --dport 80 -j DROP #禁止访问所有http
service iptables save #保存规则永久有效
2、开放指定URL
iptables -I OUTPUT -p tcp -d www.baidu.com --dport 80 -j ACCEPT #允许访问百度(-I是添加一条规则到规则表的开头,因为iptables的读取规则是在规则表从上到下依次读取)
service iptables save #保存规则永久有效