求助个关于防火墙的问题

zddz

我想屏蔽所有的国外ip入网流量，但是不想屏蔽出网流量，找到了一个脚本，可以实现屏蔽入网，但是出网也屏蔽了，以下是脚本，请各位大佬补充个放行所有出网流量的规则

mmode=$1
CNIP="/root/china_ip.txt"
gen_iplist() {
cat /dev/null)
EOF
}

flush_r() {
iptables -F ALLCNRULE 2>/dev/null
iptables -D INPUT -p tcp -j ALLCNRULE 2>/dev/null
iptables -X ALLCNRULE 2>/dev/null
ipset -X allcn 2>/dev/null
}

mstart() {
ipset create allcn hash:net 2>/dev/null
ipset -! -R
大卫波维 发表于 2024-5-3 15:25

入网屏蔽了 数据无法返回 你流量出网能出去有用吗？
有没有办法屏蔽入网，不屏蔽出网呢？

大卫波维

"

allow ESTABLISHED

zddz

进不去你的门，怎么拿的到你家里的东西呢，屏蔽入网就屏蔽出网了

swan

大卫波维 发表于 2024-5-3 15:25

入网屏蔽了 数据无法返回 你流量出网能出去有用吗？
你知道为什么每个iptables规则都要加类似的这一行么?

-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT