代理之痛

sudo iptables -A OUTPUT -m udp -p udp --dport 53 -j ACCEPT
sudo iptables -A OUTPUT -m tcp -p tcp --dport 80 -j ACCEPT
sudo iptables -A OUTPUT -m tcp -p tcp --dport 443 -j ACCEPT
sudo iptables -A OUTPUT -o lo -m tcp -p tcp --dport 8000 -j ACCEPT
sudo iptables -A OUTPUT -m state --state NEW -m owner --gid-owner fwd -j DROP
sudo iptables -A OUTPUT -m state --state NEW -m owner --gid-owner www-data -j DROP

6 thoughts on “代理之痛”

1. 抢个沙发。
   你写的汉字太少，不是完全明白你的意思

   Reply

2. 出站连接除了常见端口全关???
   那我要通过代理 连接修改过SSH端口的外国主机迄不没戏?

   Reply

3. @ihipop 嗯，也是个问题，有什么更好的方法吗？

   Reply

4. 似乎没有，但是也够了。。反正一般就来查查资料。
   还有一个端口。irc端口，这个一定要开放。

   Reply

5. 直奔主题，我喜欢，哈哈

   Reply

6. 试试VPN的怎么样？

   Reply