openwrt 用 iptables 屏蔽电信广告 ip

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3545 天前的主题，其中的信息可能已经有所发展或是发生改变。

> iptables -I INPUT -s 116.252.178.237 -j DROP

怎么没有生效？ iptables --list 查看是有这条规则的，排在前面

iptables

OpenWrt

生效

7 条回复 • 2015-04-16 08:57:41 +08:00

AKQJT

2015-04-15 22:03:40 +08:00

添加到 FORWARD 就可以了终于没那个游戏广告了

Chain FORWARD (Policy: DROP, Packets: 0, Traffic: 0.00 B)
Rule # Pkts. Traffic Target Prot. Flags In Out Source Destination Options
1 149 7.86 KB DROP all -- * * 116.252.178.237 0.0.0.0/0 -

sdysj

2015-04-15 22:58:55 +08:00

地方不同 IP 都不同的，还有不只一个。。。

Twinkle

2015-04-16 00:17:56 +08:00

iptables-save > /etc/iptables/iptables.rules
systemctl start iptables.service

churchmice

2015-04-16 00:29:44 +08:00

要插在nat chain里面

ryd994

2015-04-16 08:13:58 +08:00 via Android

@AKQJT INPUT是过滤目的为本机，准备在本机处理的包（nat在此之前）
FORWARD是过滤来源和目的都不是本机的包

@Twinkle service iptables save，systemd一样可用

@churchmice 莫要害人
1. nat是table 不是chain
2.你在nat表里加一条DROP规则试试……

churchmice

2015-04-16 08:57:41 +08:00

@ryd994 长姿势了，谢谢