使用iptables屏蔽端口方法

# 拒绝所有进入5353端口的流量（TCP+UDP）
iptables -I INPUT -p tcp --dport 5353 -j DROP
iptables -I INPUT -p udp --dport 5353 -j DROP

# 若需拒绝出站5353端口流量（可选）
iptables -I OUTPUT -p tcp --sport 5353 -j DROP
iptables -I OUTPUT -p udp --sport 5353 -j DROP