除了一些列入白名单的网站外，我的网络已完全锁定。这一切都是通过 iptables 完成的，它看起来像这样：
# Allow traffic to google.com
iptables -A zone_lan_forward -p tcp -d 1.2.3.0/24 -j ACCEPT
iptables -A zone_lan_forward -p udp -d 1.2.3.0/24 -j ACCEPT
iptables -A zone_lan_forward -p tcp -d 11.12.13.0/24 -j ACCEPT
iptables -A zone_lan_forward -p udp -d 11.12.13.0/24 -j ACCEPT
iptables -A zone_lan_forward -p tcp -d 101.102.103.0/24 -j ACCEPT
iptables -A zone_lan_forward -p udp -d 101.102.103.0/24 -j ACCEPT
...
显然，这些地址是假设的，但您明白了。我的防火墙变得巨大。如果我可以这样做，维护起来会容易得多：
# Allow traffic to google.com
iptables -A zone_lan_forward -p tcp -d google.com -j ACCEPT
iptables -A …我的防火墙上有许多 iptables 规则，如下所示：
iptables -A zone_lan_forward -p tcp -d 1.2.3.0/24 -j ACCEPT
iptables -A zone_lan_forward -p udp -d 1.2.3.0/24 -j ACCEPT
对于每个地址，是否有两个规则的快捷方式 - 一个用于 tcp，一个用于 udp？我的意思是我可以做这样的事情：
iptables -A zone_lan_forward -p tcp,udp -d 1.2.3.0/24 -j ACCEPT