iptables 规则求教

Question

SSH 192.168.33.12  255.255.255.0  这台机器后  加了以下规则：

iptables -F

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -s 192.168.33.0/24 -j ACCEPT

iptables -A OUTPUT -s 192.168.33.0/24 -j ACCEPT

iptables -A OUTPUT -s 10.0.0.0/8 -j ACCEPT

iptables -A OUTPUT -j DROP

加了最后一条规则后，就连不上了 SSH 自动断开了 ，这是咋回事？向各位求教

想实现不让这台机器访问外网

====================================

现在规则如下：

#iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            


ACCEPT     all  --  192.168.33.0/24      anywhere            
ACCEPT     all  --  10.0.2.0/24          anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  192.168.33.0/24      anywhere            
ACCEPT     all  --  10.0.2.0/24          anywhere            
DROP       all  --  anywhere             anywhere 

curl http://www.baidu.com/  仍然可以访问。。。。。不知道咋回事

Answer 1

感觉你这 iptables 还是有问题啊。

再说，要达成目标，是不是应该直接取消默认路由 ... 把到路由器的路由项去掉。

Answer 2

恩 已经是24 了 但是还是没达到效果

Answer 3

掩码不是32，是24, 放行的2条规则没匹配上

Answer 4

非常感谢！解决了 自己对iptables 规则太不了解了 需要恶补了