linux 解决 bogon

sudo apt-get update
sudo apt-get install iptables

# 清除现有规则
sudo iptables -F
sudo iptables -X

# 设置默认策略为 DROP
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT

# 允许本地回环接口的流量
sudo iptables -A INPUT -i lo -j ACCEPT

# 允许已建立的连接和相关流量
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# 阻止 Bogon 地址
sudo iptables -A INPUT -s 0.0.0.0/8 -j DROP
sudo iptables -A INPUT -s 10.0.0.0/8 -j DROP
sudo iptables -A INPUT -s 127.0.0.0/8 -j DROP
sudo iptables -A INPUT -s 169.254.0.0/16 -j DROP
sudo iptables -A INPUT -s 172.16.0.0/12 -j DROP
sudo iptables -A INPUT -s 192.0.0.0/24 -j DROP
sudo iptables -A INPUT -s 192.0.2.0/24 -j DROP
sudo iptables -A INPUT -s 192.88.99.0/24 -j DROP
sudo iptables -A INPUT -s 192.168.0.0/16 -j DROP
sudo iptables -A INPUT -s 198.18.0.0/15 -j DROP
sudo iptables -A INPUT -s 198.51.100.0/24 -j DROP
sudo iptables -A INPUT -s 203.0.113.0/24 -j DROP
sudo iptables -A INPUT -s 224.0.0.0/4 -j DROP
sudo iptables -A INPUT -s 240.0.0.0/4 -j DROP

# 保存规则
sudo sh -c "iptables-save > /etc/iptables/rules.v4"