请问如何实现 VPS 不能访问某些网站 IP，系统 Ubuntu

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

› DigitalOcean - SSD Cloud Servers

This topic created in 3549 days ago, the information mentioned may be changed or developed.

RT ，不是禁止某些 IP 访问，是服务器不要访问某些 IP 。请各位朋友帮忙给给思路，谢谢啦

访问

VPS

Ubuntu

请问

14 replies • 2017-02-17 07:45:24 +08:00

JackyBao

Feb 16, 2017 via iPad

这些 ip 扔进一个 ipset ，然后 iptables 在 output 链上 match ipset 的包直接 drop

wclebb

Feb 16, 2017 via iPhone

我不明白禁止和不要访问的区别在哪里。

chanssl

Feb 16, 2017 via Android

@wclebb 楼主的意思是：禁止服务器访问某些 IP ，而不是禁止某些 IP 访问服务器

a1044634486

Feb 16, 2017

硬防火墙

xratzh

Feb 16, 2017 via iPhone

hosts ，能么？我反正把小黑屋放在路由器的 hosts 了
127.0.0.1 4399.com

henryshen233

Feb 16, 2017

很好，结合各位朋友的回复，我再研究研究，谢谢回复

Monstercat

Feb 16, 2017

iptables, drop

lhbc

Feb 16, 2017

自己用 iptables 封，说不定他们换 IP 或者哪天你不小心关掉了 iptables
最好的方法是用你的 IP DDoS 他们，这样他们就会封了你 IP

henryshen233

Feb 16, 2017

@lhbc 哈哈

Tink

Feb 16, 2017 via iPhone

hosts

isCyan

Feb 16, 2017

sudo ufw enable
sudo ufw deny out from any to 8.8.8.8

techmoe

Feb 16, 2017 via Android

硬写 host 可以对付域名， IP 还真没试过

realpg

Feb 17, 2017

route add 8.8.8.8/32 gw 127.0.0.1 dev lo

henryshen233

Feb 17, 2017 via iPhone

@realpg 谢谢