摘要：情景：禁止虚拟机访问外网，但是对固定目标IP的包不限制，比如A虚拟机不可以访问外网但可以发送组播的包，适用于教学环境 网络过滤文件如下： <rule action='accept' direction='out' priority='100'> <ip protocol='udp' srcports 阅读全文