sudo iptables -A OUTPUT -m cgroup ! --cgroup 0x100001 -j DROP
第一次使用iptables就把电脑弄得上不了网了。。。。。。
下面这个地址讲iptable，不错，知道了什么叫表，什么叫链。
http://hhktony.com/2017/03/06/iptables%E8%AF%A6%E8%A7%A3/