CentOS7 下可以限制出站流量吗？

iptables 倒是知道怎么限制访问特定 ip，firewall 就不太清楚了

crontab 应该没问题

自己的服务器都控制不了要访问哪个 IP ？

是不是要搞破坏？被发现了后果很严重的。

同有这个问题，，，
这个场景其实还是挺现实的，比如设置一个只允许访问某段网络的跳板机……

之前在 QQ 群里问过，得不到答案，都说 firewalld 不限制出站流量的，只能用 iptables...

好像在 google 上也搜不出答案，，，同求指点

Firewalld: firewall-cmd --direct --add-rule ipv4 filter OUTPUT 0 -d 1.1.1.1/32 -j REJECT
iptables: iptables -A OUTPUT -d 1.1.1.1/32 -p tcp -m tcp -j REJECT

上是用的 iptables，所以也可以直接用 iptables。特定那就加 Cron 吧，iptables 有 -m time 的模，看看 man page 改即可。

iptables 能做的它肯定都能做。不过只有 rhel 用，一直没动力去学...

我的话可能会 normalize 成熟悉的问题，改回 iptables: https://blog.argcv.com/articles/3167.c

老实换回 iptables
当时打算转用 firewalld 的时候发现在用的一堆 iptables 规则不能实现，查官方文档网上找各种方法后发现解决方法就是在 firewalld 里 direct passthrough 添加 iptables 差不多的命令。然后又因为 firewalld 一启动就会自己创建一大堆链，导致原来的规则不能直接用要先搞清楚这 firewalld 预添加的链

个人感觉是脱裤子放屁，最后还是用回 iptables

用 centOS7 的第一件事就是把 firewalld 换回 iptables

squid 透明代理

firewalld 不就是 iptables 的封装么……

@digimoon 同感。一直用 iptables，不去碰 firewall-cmd。自己找不自在。