Linux如何利用iptables屏蔽某些域名
更新时间：2023年09月16日 09:34:21 作者：飘然渡沧海
这篇文章主要介绍了Linux如何利用iptables屏蔽某些域名问题,具有很好的参考价值,希望对大家有所帮助,
Linux利用iptables屏蔽某些域名
以下规则是屏蔽以 youtube.com 为主的所有一级 二级 三级等域名。
iptables -A OUTPUT -m string --string "youtube.com" --algo bm --to 65535 -j DROP # 添加屏蔽规则 iptables -D OUTPUT -m string --string "youtube.com" --algo bm --to 65535 -j DROP # 删除屏蔽规则，上面添加的代码是什么样，那么删除的代码就是把 -A 改成 -D
-A # 添加iptables规则； -D # 删除iptables规则（把添加防火墙规则时代码中的 -A 改成 -D 即可删除添加的规则）； -m string # 指定模块； --string "youtube.com" # 指定要匹配的字符串(域名、关键词等)； --algo bm # 指定匹配字符串模式/算法（还有一种更复杂的算法：kmp）； --to 65535 # 指定端口，这里代表所有端口（1-65535）； -j DROP # 指匹配到数据包后处理方式，这里是丢弃数据包。
iptables禁止全部ip访问问题
旁边兄弟在iptables想要实现任何ip禁止访问，只开发个别端口供个别ip访问
开放ip端口
-A INPUT -s 192.168.1.1 -p tcp --dport 8848-j ACCEPT -A INPUT -s 192.168.1.1 -p tcp -m multiport --dports 22,8888,9999 -j ACCEPT
禁用所有ip
-A INPUT -p tcp -j DROP
解决办法
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
这段含义是如果已经建立tcp连接，就开放网络访问
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
这篇文章主要介绍了Linux系统 为命令配置别名的方法,需要的朋友可以参考下2018-07-07
简单的说apache是计算密集型，nginx是io密集型，各有优势，不存在谁取代谁2014-12-12
本文已解决 Ubuntu无网络连接/无网络标识解决方法的相关问题,并总结提出了几种可用解决方案,如果有遇到相同问题的朋友可以参考阅读下本文,对解决问题有一定的帮助2024-09-09
本文主要介绍linux下的yum命令原理和详解，讲解的比较全面，需要的朋友可以参考一下。2016-06-06
在 Linux 系统中,监控 TCP 连接是网络管理和故障排查的重要任务之一,无论是系统管理员还是开发人员,了解如何查看和分析 TCP 连接状态都至关重要,本文将详细介绍如何在 Linux 系统中监控 TCP 连接,需要的朋友可以参考下2025-02-02
这篇文章主要介绍了Linux中的安全配置技巧,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-02-02
这篇文章主要介绍了Apache上部署Django步骤详细介绍的相关资料,需要的朋友可以参考下2017-02-02
Apache JMeter 5.5 下载安装及设置中文图文教程
这篇文章主要介绍了Apache JMeter 5.5 下载安装以及设置中文教程,本文通过图文并茂的形式给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2023-02-02
这篇文章主要介绍了centos 6.7 下安装 redis-3.2.5的步骤，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-06-06
这篇文章主要介绍了详解ubuntu双系统启动时卡死解决办法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-12-12
最新评论