拒绝访问除多个以外的所有Internet主机

Question

我正在使用Ubuntu 14.04，我想限制对所有程序和进程的Internet访问。之后我还想允许几个主机。我试图用iptables做到这一点，但我可以弄清楚它的所有论点并且主要是复制的。有人可以给我，例如，两个命令iptables：第一个拒绝访问Internet，第二个允许访问指定的主机，如www.google.com？ 提前谢谢！

Answer 1

尝试用户友好的GUI前端：

sudo apt-get install gufw