linux iptables怎么基于目的地址过滤

在Linux中，可以使用iptables基于目的地址进行过滤

1. 首先，确保iptables已经安装并启用。在大多数Linux发行版中，iptables都是预先安装的。你可以使用以下命令检查iptables是否已启用：

iptables -L 

如果未启用，请使用以下命令启用它（以root权限运行）：

service iptables start 

或

/etc/init.d/iptables start 

2. 使用iptables规则基于目的地址过滤流量。例如，如果你想阻止所有发往IP地址为192.168.1.100的设备的流量，可以使用以下命令：

sudo iptables -A OUTPUT -d 192.168.1.100 -j DROP 

这条命令会在OUTPUT链中添加一条新规则，该规则会阻止所有目标地址为192.168.1.100的数据包。

3. 若要查看当前的iptables规则，可以使用以下命令：

sudo iptables -L -n 

4. 若要删除特定的iptables规则，可以使用以下命令：

sudo iptables -D OUTPUT -d 192.168.1.100 -j DROP 

这条命令会从OUTPUT链中删除之前添加的针对192.168.1.100的规则。

注意：在执行iptables命令时，可能需要使用sudo或以root权限运行。另外，根据你的Linux发行版和网络配置，部分命令可能略有不同。