打开pptp接口上的所有stream量iptables

我在Ubuntu中设置了一个PPTP客户端。 过滤iptables拒绝networking访问除TOR和PPTP客户端以外的所有内容。

*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT DROP [0:0] -A OUTPUT -d 127.0.0.1/32 -j ACCEPT -A OUTPUT -m owner --uid-owner debian-tor -j ACCEPT -A INPUT -i pptp -j ACCEPT -A OUTPUT -i pptp -j ACCEPT COMMIT 

因此,我收到一个错误

 Can't use -i with OUTPUT 

我究竟做错了什么?

-i选项是指定一个input接口。 显然,这在OUTPUT链中是无稽之谈。 改用-o选项。