ip ruleでは以下のような方法でポートの指定ができる
sudo ip rule add ipproto tcp dport 80 blackhole
確認
$ wget -O - http://www.google.com
--2021-08-21 11:30:24-- http://www.google.com/
www.google.com (www.google.com) をDNSに問いあわせています... 172.217.25.68, 2404:6800:4004:818::2004
www.google.com (www.google.com)|172.217.25.68|:80 に接続しています... 失敗しました: 無効な引数です.
www.google.com (www.google.com)|2404:6800:4004:818::2004|:80 に接続しています... 失敗しました: ネットワークに届きません.
ポートを指定するときに使うもの
- ipproto
プロトコル - sport
送信元ポート - dport
送信先ポート
ポートを指定する際は 80-81のように範囲で指定することもできる