想屏蔽某个网站，比如百度，在openwrt防火墙自定义规则中，加入这么一条：
iptables -I INPUT -m string --string "baidu.com" --algo bm -j DROP
怎么不管用呢？保存、重启后还是能够访问
--
FROM 43.224.44.*