iptables 关于URL过滤

iptables 关于URL过滤

方法1：
1.首先可以利用nslookup 查看下URL的IP地址：例如我禁止www.baidu.com

nslookup www.baidu.com

2.禁止转发源IP为103.235.46.39 同时禁止转发 目的IP为103.235.46.39 即可实现过滤URL的作用：

iptables -t filter -I FORWARD -s 103.235.46.39 -j DROP
iptables -t filter -I FORWARD 2 -d 103.235.46.39 -j DROP

但经过测试发现，百度服务器地址有多条，使用这种方法只能禁止访问103.235.46.39，点击百度仍旧能上网

---

方法2：
使用字符匹配过滤方法，这也是最为常用的URL过滤：

iptables -t filter -I FORWARD -p tcp -m string --algo kmp --string "www.baidu.com" --dport 443 -j DROP

iptables -t filter -I FORWARD -p tcp -m string --algo kmp --string "www.baidu.com" --dport 80-j DROP