arm linux系统中使用iptables配置eth1网口，丢弃ip地址不是192.168.1.0/24网段的udp报文

在ARM Linux系统中，如果想要使用iptables来配置eth1网口，丢弃所有非192.168.1.0/24网段的UDP数据包，你可以按照以下步骤操作：

1. 首先，打开终端并使用`sudo`权限进入root用户模式，因为iptables规则通常需要管理员权限才能修改。

2. 确认iptables已安装并加载，输入命令：

   sudo iptables -L

3. 如果iptables尚未自动加载，运行下面的命令手动加载到内核模块：

   sudo modprobe iptable_filter
   sudo modprobe iptable_nat

4. 接下来，新建一条针对eth1接口的过滤规则，添加一条只允许192.168.1.0/24网段UDP流量的入站规则。这通常是通过nat表（nat表用于处理网络地址转换）来进行的，因为丢弃不需要进行端口转发。以下是创建规则的命令：

   sudo iptables -t nat -A PREROUTING -i eth1 -p udp --dport any ! --source-range 192.168.1.0/24 -j DROP

这条命令的意思是在接收到来自eth1接口的UDP报文时，如果源IP不在192.168.1.0/24范围内，则丢弃该报文。

5. 为了防止意外误删之前的规则，可以加上编号并保存设置：

   sudo iptables-save > /etc/iptables/rules.v4