Ich versuche, ausgehenden Datenverkehr für einen bestimmten Host und Port zu blockieren.
Der von mir verwendete iptables-Befehl ist:
iptables --wait --append OUTPUT --jump DROP --source 192.168.136.216 --destination 192.168.137.156 --out-interface enp12s0f0 --protocol tcp --dport 15900
Dann starte ich den Netserver auf 192.168.137.156 und starte Netperf lokal:
netperf -H 192.168.129.156,inet -l 2 -t TCP_STREAM -- -H 192.168.129.156 -L 192.168.128.216 -P ,15900
Netperf wird erfolgreich beendet und ich kann Pakete auf meinem Netserver-Host sniffen:
11:44:48.697129 IP 192.168.128.216.62395 > 192.168.129.156.15900: Flags [S], seq 162822509, win 29200, options [mss 1460,sackOK,TS val 180200064 ecr 0,nop,wscale 7], length 0
Warum wird ausgehender Datenverkehr nicht blockiert? Ist dieser iptables-Befehl falsch?