我在Ubuntu中设置了一个PPTP客户端。 过滤iptables拒绝networking访问除TOR和PPTP客户端以外的所有内容。
*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT DROP [0:0] -A OUTPUT -d 127.0.0.1/32 -j ACCEPT -A OUTPUT -m owner --uid-owner debian-tor -j ACCEPT -A INPUT -i pptp -j ACCEPT -A OUTPUT -i pptp -j ACCEPT COMMIT
因此,我收到一个错误
Can't use -i with OUTPUT
我究竟做错了什么?
-i选项是指定一个input接口。 显然,这在OUTPUT链中是无稽之谈。 改用-o选项。