openwrt的这个iptables怎么不好使？

水木社区手机版

主题:openwrt的这个iptables怎么不好使？
2楼|kis2006|2021-09-07 05:57:35|展开
很多网站都是https加密的，这种iptables规则屏蔽不住

【在 energy 的大作中提到: 】
:
: 想屏蔽某个网站，比如百度，在openwrt防火墙自定义规则中，加入这么一条：
: iptables -I INPUT -m string --string "baidu.com" --algo bm -j DROP
: 怎么不管用呢？保存、重启后还是能够访问
:

#发自zSMTH@RMX2205
--
FROM 125.38.60.*
6楼|kis2006|2021-09-08 06:25:45|展开
先配简单的规则，封指定ip或者端口试试。还要区分是屏蔽op
enwrt本机访问，还是屏蔽客户端的访问

之前用过--hex-string，过滤dns AAAA记录，可以工作

【在 energy 的大作中提到: 】
:
: 试了一个非https的，也不管用，好像iptables没执行
:
: 【在 kis2006 (Dr.Web) 的大作中提到: 】
: : 很多网站都是https加密的，这种iptables规则屏蔽不住

#发自zSMTH@RMX2205
--
FROM 125.38.60.*

BYR-Team©2010. KBS Dev-Team©2011 登录完整版