iptables 封80命令，请大家指点。

ajun59420

iptables 封80端口命令和封指定网站的命令。请大家指点。
新人拜谢

fuckjp

iptables -A INPUT -p tcp --dport 80 -j REJECT

封指定网站 就是封IP，不能封域名

ajun59420

fuckjp 发表于 2015-12-28 09:45
iptables -A INPUT -p tcp --dport 80 -j REJECT

封指定网站 就是封IP，不能封域名

这个我试过，没有生效啊··

嘉靖

ajun59420 发表于 2015-12-28 10:05
这个我试过，没有生效啊··

保存，然后重新运行 iptables。

操作了吗？
service iptables save
service iptables restart

ajun59420

嘉靖 发表于 2015-12-28 10:29
保存，然后重新运行 iptables。

操作了吗？

操作了，SS代理上去还是可以打开网站

阔空晴云

iptables -I OUTPUT -d xxx.xxx.xxx.xxx -p tcp --dport 80 -j DROP

阔空晴云

封所有80就
iptables -I OUTPUT -p tcp --dport 80 -j DROP

嘉靖

ajun59420 发表于 2015-12-28 11:04
操作了，SS代理上去还是可以打开网站

运行一下iptables -L
然后把结果贴出来看看

ajun59420

嘉靖 发表于 2015-12-28 11:19
运行一下iptables -L
然后把结果贴出来看看

DROP       tcp  --  anywhere             anywhere            tcp dpt:http
REJECT     tcp  --  anywhere             anywhere            tcp dpt:http reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere            tcp spt:http

没有生效的样子

rongdede

ss不让访问80？那应该是要封出站的80把。