請教iptables 問題, 請指教.

惠繪洋

各位,
想為機器的iptables設定rule, 禁止對某些不良網站的瀏覽, 但設定後, 仍能瀏覽得到, 請問我的錯誤在那呢. 請指教.

這rule仍能瀏覽

1. 
   
2. iptables -A INPUT -s www.google.com -p tcp -j DROP
   

复制代码

這rule就在此網頁上停了下來, 不動, 空白的.

1. 
   
2. iptables -A INPUT -s www.google.com -p tcp -j DROP
   
3. iptables -A OUTPUT -s www.google.com -p tcp -j DROP
   

复制代码

請問這二個方法那個較好, 我的語句有沒有錯誤呢?
請各位指教. thx

archangle

后面两句有点小问题，楼主还是花时间看看iptables指南吧.
http://iptables-tutorial.frozentux.net/cn/iptables-tutorial-cn-1.1.19.html
花1个小时就看完了，而且对itpables的认识会有质的飞跃。

jiangdaoyou

很明显是DNS解析问题 修改/etc/reselv.conf即可

platinum

问题出在 2  方面
1、对 iptables 的理解有问题，对各个链的数据流向不理解
2、对 google 这种大型站点的运做不理解，不清楚 BIND9 的 VIEW 以及多个 A 记录在这种大型门户网站中的应用