linux防火墙如何实现基于域名的应用

yuzifu

要求：LAN IP各自有允许访问的域名\r\n      域名无固定IP\r\n         通讯协议包括但不限于http，ftp\r\n\r\n根据上述要求，在应用规则时使用查询dns得到的ip来替代域名是行不通的。\r\n使用dns server也是行不通的，原因是dns查询要结合lan ip来判断是否允许\r\n使用web proxy还是行不通，因为通讯协议超过了web proxy的工作协议范围。\r\n\r\n有什么办法可以达到要求呢？

marsteel

没看懂你在说什么，能否举个例子？

kennyecust

for ip in `host www.test.com|grep address|awk \'{print $4}\'`;do iptables -A OUTPUT -d $ip -j ACCEPT;done

kennyecust

crontab里加定时任务 一分钟执行一次