arm linux系统中使用iptables配置eth1网口，丢弃目标ip地址不是192.168.1.0/24网段的udp报文

在ARM Linux系统中，如果你想要使用iptables来配置eth1网口，丢弃所有非192.168.1.0/24网段的UDP数据包，你可以按照以下步骤操作：

1. 打开终端并以root权限登录。
2. 首先，查看iptables规则是否存在，如果不存在可以输入以下命令创建一个新的nat表用于管理网络访问控制列表（NAT）：

   sudo iptables -t nat -NewChain PREROUTING

3. 然后，允许通过eth1接口的默认路由，并将目的IP地址不在192.168.1.0/24范围内的UDP报文丢弃。添加规则到PREROUTING链，指定`--dport` UDP端口范围（这里假设你要过滤的端口是5000-6000），`-j DROP`表示丢弃报文：

   sudo iptables -A PREROUTING -i eth1 -p udp --dport 5000:6000 ! -s 192.168.1.0/24 -j DROP

如果你希望过滤所有的UDP流量而不是特定端口，只需去掉`--dport`选项。

4. 保存规则，使其在重启后依然生效：

   sudo iptables-save > /etc/iptables/rules.v4

5. 可能需要更新防火墙配置文件，让它在启动时自动加载规则：

   sudo systemctl restart firewalld

记得检查操作是否成功，可以使用`sudo iptables -L -n -v`来查看当前的iptables规则。