【已解答】面板自带的防火墙里如何禁止所有ip地址的出站

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

[backcolor=rgba(255, 255, 255, 0.7)]v11.4.1

系统版本：

alibaba3

问题描述：

面板自带的防火墙里如何禁止所有ip地址的出站，设置0.0.0.0/24 无效

相关截图（日志、错误）：

您好，您是基于什么场景要禁止所有IP地址出站？
具体操作可以到命令行进行操作，记得先做快照，避免规则错误无法使用远程

1. 将public区的output链设置为DROP
   
2. firewall-cmd --zone=public --set-target=DROP
   
3. 重载规则
   
4. firewall-cmd --reload
   
5. 查看output链中的规则
   
6. firewall-cmd --list-all --zone=public
   

复制代码

另外可以在阿里云的安全组中配置，这样更高效。

大炮运维V587 发表于 2026-3-10 17:26
您好，您是基于什么场景要禁止所有IP地址出站？
具体操作可以到命令行进行操作，记得先做快照，避免规则错 ...

你好，阿里云的轻量服务器没有出站的设置，只有入站的。

我想全部禁止出站后，加几个出站白名单，如何操作

漫步鱼 发表于 2026-3-21 10:28
你好，阿里云的轻量服务器没有出站的设置，只有入站的。

我想全部禁止出站后，加几个出站白名单，如何操 ...

您好，为了您能正常使用，建议咨询下阿里云吧，给了您命令，怕执行错误，直接进不了系统，那可就GG了