Linux 拒绝访问除几个主机之外的所有Internet主机

我使用的是Ubuntu 14.04，我想限制所有程序和进程访问互联网。我还想在那之后允许几个主机。我试图用

iptables

来实现这一点，但我可以找出它的所有参数，并且大部分都是复制粘贴的。有人能给我举个例子，两个带有

iptables

的命令吗：第一个命令拒绝访问互联网，第二个命令允许访问指定的主机，比如

www.google.com

？

---

提前谢谢

尝试用户友好的GUI前端：

sudo apt-get install gufw

---

这似乎是同一个问题：这似乎解决了我的问题，谢谢！不幸的是，在我的情况下，我不能使用gui元素，而且我最好使用更少的包，使用本机Linux工具来完成所有事情。