iptables 如何设置让用户只可以上 *.163.com

Lssac · 发表于 2006-10-20 10:55:20

真的不知道要怎么弄.
如要重新编译内核添加模块就太麻烦,再加上我不会.呵呵...

Yuri · 发表于 2006-10-20 17:02:15

默认策略drop掉,然后只accept163的IP.
最好就是用代理

Lssac · 发表于 2006-10-21 00:18:52

163有很多个IP的.
我就是不想这么麻烦,所以才问.

kingduanlian · 发表于 2006-10-23 09:55:11

把80的端口重定向到Squid上，在Squid上做过滤应该方便一些。

Lssac · 发表于 2006-10-24 08:49:57

代理不是很好.

kingduanlian · 发表于 2006-10-24 08:54:05

Squid支持正则表达式，Iptables好像不行吧。

Yuri · 发表于 2006-10-24 12:30:47

iptables好想也可以过滤URL,不过那性能损耗就大了.

		自动登录	找回密码
密码			注册