pve不是有防火墙吗？创建包含所有局域网地址的个ipset，排除掉网关，然后在防火墙
里加个规则，out目的地址是这个ipset的全部拒绝



【 在 ttaudi 的大作中提到: 】
: 目前在用PVE，所有虚拟机的网卡都选了网*桥，现在需要实现“虚拟机可以访问互联网，但是不能访问局域网”。这样的需求iptable规则怎么写呢？
--
FROM 222.128.5.*