iptables的-d匹配的问题求解

hegz

有资料说，iptables的-d可以匹配www.sina.com.cn这样的地址，但实际使用时却不行。是否一定要匹配ip地址呢？知道的大虾请说说。

xmake

禁止 的话这样写
iptables -I FORWARD -s 192.168.2.0/24 -m string --string "sina" -j DROP

hegz

原帖由 "xmake" 发表：
禁止 的话这样写
iptables -I FORWARD -s 192.168.2.0/24 -m string --string "sina" -j DROP

我安装的是RedHat AS3，这样的话是需要打补丁的啊，那就麻烦了。