大家好，请教下，firewall-cmd 可以限制入站，如果想反过来限制出站呢？

比如我想禁止我的服务器访问特定的 ip。

更进一步，我想在特定时间限制我的服务器访问某个 ip...

请各位指点，谢谢。。

iptables 倒是知道怎么限制访问特定 ip，firewall 就不太清楚了

crontab 应该没问题

自己的服务器都控制不了要访问哪个 IP ？
是不是要搞破坏？被发现了后果很严重的。

同有这个问题，，，
这个场景其实还是挺现实的，比如设置一个只允许访问某段网络的跳板机……
之前在 QQ 群里问过，得不到答案，都说 firewalld 不限制出站流量的，只能用 iptables...
好像在 google 上也搜不出答案，，，同求指点

Firewalld: firewall-cmd --direct --add-rule ipv4 filter OUTPUT 0 -d 1.1.1.1/32 -j REJECT
iptables: iptables -A OUTPUT -d 1.1.1.1/32 -p tcp -m tcp -j REJECT
實際上還是調用的 iptables，所以也可以直接用 iptables。特定時間那就加 Cron 吧，iptables 有個 -m time 的模塊，看看 man page 改規則即可。

iptables 能做的它肯定都能做。不过只有 rhel 用，一直没动力去学...
我的话可能会 normalize 成熟悉的问题，改回 iptables: https://blog.argcv.com/articles/3167.c

老实换回 iptables
当时打算转用 firewalld 的时候发现在用的一堆 iptables 规则不能实现，查官方文档网上找各种方法后发现解决方法就是在 firewalld 里 direct passthrough 添加 iptables 差不多的命令。然后又因为 firewalld 一启动就会自己创建一大堆链，导致原来的规则不能直接用要先搞清楚这 firewalld 预添加的链
个人感觉是脱裤子放屁，最后还是用回 iptables

用 centOS7 的第一件事就是把 firewalld 换回 iptables

squid 透明代理

firewalld 不就是 iptables 的封装么……

同感。一直用 iptables，不去碰 firewall-cmd。自己找不自在。