Usando iptables para bloquear todo o tráfego de saída de uma NIC?

Eu devo muito mal no Google, pois essa parece uma pergunta muito básica, mas não consigo encontrar a resposta em nenhum lugar ... e man iptablesé uma leitura muito longa!

Eu tenho duas NICs - eth0 e eth1 - em uma caixa Linux e quero bloquear TODO o tráfego de saída (TCP e UDP em todas as portas) de uma das NICs, para que nenhum tráfego retorne ao roteador.

Qual é o comando para isso? Eu só vi exemplos com portas específicas.

Desde já, obrigado.

Com iptables -A OUTPUT -o eth1 -j DROP você, você pode eliminar todo o tráfego de saída na interface eth1. Você provavelmente também desejará eliminar todo o tráfego encaminhado usando iptables -A FORWARD -o eth1 -j DROP.

Para descartar todo o tráfego de saída no eth1

iptables -I OUTPUT -o eth1 -j DROP

inserirá uma regra no início da cadeia OUTPUT para eliminar todo o tráfego de saída.