netfilter module - domain v0.0.4

netcos

借鉴瀚海书香http://bbs.chinaunix.net/thread-3565585-1-1.html关于域名匹配的方式
“那个泛域名匹配主要是为了跟squid的用法一致，所以采用了squid中的机制。（最前面加"."表示泛域名匹配，不加”."表示精确匹配）。”
对domain模块进行了修改，欢迎白金兄和瀚海书香指点。

v0.03版本
http://bbs.chinaunix.net/thread-3714074-1-1.html

1. domain v0.0.4 options:
   
2.   --name ".chinaunix.net,www.baidu.com"            Match the domain named "*.chinaunix.net", "www.baidu.com"
   
3.   --name ".chinaunix.net"                Match the domain named "*.chinaunix.net"
   
4.                                         include www.chinaunix.net, bbs.chinaunix.net, man.chinaunix.net

复制代码

1. =====================================
   
2. 
   
3. 2012.04.15 v0.0.4
   
4. 
   
5.         修改域名匹配模式，域名前面加“.”表示泛域名匹配，匹配以该域名结束的所有域名，
   
6.         不加“.”表示精确匹配
   
7.        
   
8. =====================================
   
9. 
   
10. 2012.04.14 v0.0.3
    
11. 
    
12.         支持最新内核2.6.30.x，最新iptablesv1.4.12
    
13.         增加对多个域名的匹配
    
14. =====================================
    
15. 
    
16. 2006.07.14 v0.0.2
    
17. 
    
18.         修正了 iptables-save 时存在的 bug
    
19.         修正了匹配方式，大幅度提高了匹配效率
    
20. 
    
21. =====================================
    
22. 
    
23. 2006.07.13 v0.0.1
    
24. 
    
25.         匹配 DNS 域名解析内容模块 domain 正式发布
    
26. 
    
27. =====================================
    

复制代码

1. iptables -I FORWARD -p udp -m domain --name ".sohu.com,www.qq.com,baidu.com" -j DROP

复制代码

上面的规则，将匹配所有.sohu.com结束的域名，比如www.sohu.com,bbs.sohu.com;精确匹配www.qq.com和baidu.com，不匹配www.baidu.com

瀚海书香

回复 1# netcos
多谢分享!
BTW:LZ的主动性和积极性比较高
   

zengchen228

netcos 发表于 2012-04-15 20:04
借鉴瀚海书香http://bbs.chinaunix.net/thread-3565585-1-1.html关于域名匹配的方式
“那个泛域名匹配主要 ...

楼主可以提供一下0.0.4的下载，非常感谢。我的邮箱是：zengchen228@vip.qq.com