求个linux系统只访问国内网站的方法？

fctudou

有尝试用iptables配置，用脚本添加了所有中国IP段地址，添加后，用PING或者CRUL访问不了国内的网站，ping www/baidu/com和curl www/baidu/com后没有反应，IP段我有添加到INPUT ACCEPT, 请问为什么不行？
for i in `cat ./chinaip.txt`
do
iptables -t filter -A INPUT -i eth0  -s $i -p tcp -j ACCEPT
done

iptables -P INPUT DROP

还有我配置特定某一个网站的IP允许，配置后ping和curl也不行，比如
iptables -t filter -A INPUT -i eth0  -s 121.42.202.130 -p tcp -j ACCEPT