[有描述] Linux系统如何禁止某一规则的IP进行TCP连接？

[蓝火哒哒哒]

环境：VPS【kvm架构】root权限
目的：禁止socks5服务器访问所有国内网站 (这应该是某一段IP？)
想法：定制某种路由规则阻断这种TCP连接或丢弃这个包
窘境：不知如何下手
呃：不是禁止IP段访问服务器，而是禁止服务器访问类似百度等网站

[aabbabababaa]

你是禁入站，还是禁出站，这种只能用脚本实现吧。。。

[logwriter]

这个应该是用上网行为管理解决比较好吧。如果用iptables估计比较累。