限制网站访问，重定向网站如何实现，或者返回用户提示？

hidensu

rt，在路由器上用iptables对关键字过滤，现在网站的访问，如何给出限制提醒返回给用户？
方案1、初步设想用netfilter_queue更改数据包实现，但是由于HTTP交互很多分组，如何处理，好像行不通，
或者怎么发送重定向包给用户？
有没有更好的实现方法，更简便的？

Godbach

回复 1# hidensu
可以直接丢弃，或者 REJECT 之类的。

当然，也可以自己实现，对于某个符合过滤条件的 GET 包，直接推送一个窗口给客户端。

hidensu

回复 2# Godbach

谢谢，看了你很多文章，受益非浅
问题的关键1、现在可以实现过滤功能，就是如何推送给用户被DROP的信息
          2、因为是内容过滤，所以可能用户可以收到一些包，还未收完整，处于中间过程

Godbach

回复 3# hidensu

1、现在可以实现过滤功能，就是如何推送给用户被DROP的信息

可以拦截用户的 GET 请求，然后构造应答信息

hidensu

回复 4# Godbach


    谢谢，先研究下构造发送数据包