1. 环境准备
在Linux下禁止访问外网之前，我们需要先掌握一些基本的知识和工具：
1.1 iptables
iptables是Linux上的一个防火墙软件，它可以实现对网络数据包的过滤和转发等操作。iptables是一个很强大的工具，但使用起来比较复杂，需要掌握一些基本的规则和命令。
1.2 ifconfig
ifconfig是Linux上的一个网络配置工具，通过ifconfig命令可以查看和配置网络接口信息，包括IP地址、子网掩码、网关等。
1.3 ping
ping是Linux上的一个网络工具，用于测试网络连接。可以通过ping命令测试本机到其他主机之间的连通性。
2. 禁止访问外网的方法
下面介绍几种禁止访问外网的方法：
2.1 利用iptables禁止访问外网
iptables可以实现对特定IP地址或端口的访问进行限制，从而禁止访问外网。具体操作步骤如下：
# 清除iptables规则
iptables -F
# 设置默认策略为DROP，即拒绝所有连接
iptables -P INPUT DROP
# 允许本地回环接口
iptables -A INPUT -i lo -j ACCEPT
# 允许本机发起的连接
iptables -A OUTPUT -j ACCEPT
# 允许已经建立的连接
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# 允许ping命令
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 0 -j ACCEPT
# 允许SSH连接
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# 禁止访问外网
iptables -A OUTPUT -d 0.0.0.0/0 -j REJECT
以上操作将禁止本机访问外网，但允许本地回环、本机发起的连接和已经建立的连接。同时也允许ping命令和SSH连接。
2.2 使用ifconfig禁用网卡
如果只是想临时禁止某个网卡的访问外网，可以使用ifconfig命令将该网卡禁用，具体步骤如下：
# 禁用网卡eth0
ifconfig eth0 down
以上操作将禁止eth0网卡访问外网。
3. 恢复访问外网的方法
如果需要恢复访问外网，可以按以下步骤操作：
3.1 iptables恢复访问外网
如果是使用iptables禁止访问外网，可以通过以下命令恢复访问：
# 清除iptables规则
iptables -F
iptables -X
# 设置默认策略为ACCEPT，即接受所有连接
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
# 允许本地回环接口
iptables -A INPUT -i lo -j ACCEPT
# 允许已经建立的连接
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
# 允许ping命令
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 0 -j ACCEPT
# 允许SSH连接
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
以上操作将恢复默认的iptables规则，允许所有连接。
3.2 ifconfig启用网卡
如果是通过ifconfig禁用网卡，可以通过以下命令启用网卡：
# 启用网卡eth0
ifconfig eth0 up
以上操作将启用eth0网卡并恢复对外网的访问。
4. 总结
本文介绍了Linux下禁止访问外网的方法，主要通过iptables防火墙和ifconfig禁用网卡两种方式实现。同时也介绍了恢复访问外网的方法。在实际应用中，根据需求选择适合的方法来保护系统的安全。