防火墙（6）—— -d的用法

前面我们的规则都是-s，针对的是来源，-d则是目标主机： （1）input：从外面进来的包的目标地址

在这里插入图片描述

此时我们的ssh连接中断，无法实行命令，用别的主机ping此主机也失败：

在这里插入图片描述

说明已经禁止任何输入进来的数据包（目标地址为192.168.19.129） 此时在虚拟机下输入iptables-F即可 （2）output：从内部出去的包的目标地址

在这里插入图片描述

我们可以发现所有ping给目标地址为192.168.19.131的行为都被禁止 ps：如果想禁止所有网段的话的语句为：iptables -A OUPUT -d 192.168.19.0/24 -j DROP 此时这个网段下的所有ip都无法ping通 如果要取反iptables -A OUPUT ! -d 192.168.19.0/24 -j DROP，加一个感叹号（感叹号不能和多个ip结合起来使用）