IPTABLES想要实现只允许某PC只能访问指定的一个网站

mdiane

想实现只允许某PC只能访问指定的一个网站。

我用如下的IPTABLES规则实现了只允许某台PC上网，
iptables -A allow -i eth1 -s 192.168.98.179 -m mac --mac-source 00:11:25:70:b3:31 -j ACCEPT
但是想要实现该PC只能上指定网站却不行，如下：
iptables -A allow -i eth1 -s 192.168.98.179 -m mac --mac-source 00:11:25:70:b3:31 -d www.163.com -j ACCEPT

－－注：
iptables -N allow
iptables -A INPUT -j allow
iptables -A FORWARD -j allow


排除域名解析问题，因为IPTABLES -L -N 能看到域名已经解析成IP地址

为啥呢？望大家帮忙解答。

[ 本帖最后由 mdiane 于 2008-7-11 11:06 编辑 ]

yuanyuan025

up