疑问：发现string过滤的奇怪现象

platinum

if (你说的是 iptables -P INPUT DROP 这句话吗？)
{
    if (你不了解 -P、-A、-I 的具体功能吧？)
        建议你看看基础点的文档
}
else
    谁是这么做的你告诉我

刘世伟

iptables不会对应用层的包进行重组， 所以iptables看到的包，都是零零碎碎的。
即使访问 163.com 也不能保证所有的包里面都含有163.com的字符串。 会有些包不被匹配。


而封闭163，只要封掉几个包就行了。 即使大部分包漏过去，也不影响封闭。

要想封闭url，最好用http_proxy配合iptables作透明代理，然后在squid里封闭url