Chinaunix

标题: 請教iptables 問題, 請指教. [打印本页]

作者: 惠繪洋 时间: 2005-08-04 11:04
标题: 請教iptables 問題, 請指教.
各位,
想為機器的iptables設定rule, 禁止對某些不良網站的瀏覽, 但設定後, 仍能瀏覽得到, 請問我的錯誤在那呢. 請指教.

這rule仍能瀏覽

iptables -A INPUT -s www.google.com -p tcp -j DROP

复制代码

這rule就在此網頁上停了下來, 不動, 空白的.

iptables -A INPUT -s www.google.com -p tcp -j DROP
iptables -A OUTPUT -s www.google.com -p tcp -j DROP

复制代码

請問這二個方法那個較好, 我的語句有沒有錯誤呢?
請各位指教. thx

作者: archangle 时间: 2005-08-04 13:02
标题: 請教iptables 問題, 請指教.
后面两句有点小问题，楼主还是花时间看看iptables指南吧.
http://iptables-tutorial.frozentux.net/cn/iptables-tutorial-cn-1.1.19.html
花1个小时就看完了，而且对itpables的认识会有质的飞跃。

作者: jiangdaoyou 时间: 2005-08-18 10:02
标题: 請教iptables 問題, 請指教.
很明显是DNS解析问题修改/etc/reselv.conf即可

作者: platinum 时间: 2005-08-18 12:50
标题: 請教iptables 問題, 請指教.
问题出在 2 方面
1、对 iptables 的理解有问题，对各个链的数据流向不理解
2、对 google 这种大型站点的运做不理解，不清楚 BIND9 的 VIEW 以及多个 A 记录在这种大型门户网站中的应用

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)