目前在用PVE，所有虚拟机的网卡都选了网*桥，现在需要实现“虚拟机可以访问互联网，但是不能访问局域网”。这样的需求iptable规则怎么写呢？
--
FROM 27.46.103.*