IP QUEUE过滤网站并给用户提示页面

jhunix008

原系统用iptables在filter表的FORWARD链上将TCP的SYN,RST 等包放入自定义链中，然后将该链中目的端口为80的包jump进QUEUE。系统进程通过IP QUEUE将用户访问网页的包与要过滤的网站作比较，访问被过滤网站的包全部丢掉。

需求：
现在要求客户访问被屏蔽网站时给客户提示页面。

考虑了一个解决方案：将过滤由FORWARD链改到PREROUTING链上作，在NAT的自定义链上判断凡是访问被屏蔽网站的，DNAT到httpd进程，给出客户提示页面。
这样也有些问题，比如数据报比较多，页面访问有些慢。还有没有更好的方法？