先配简单的规则，封指定ip或者端口试试。还要区分是屏蔽op
enwrt本机访问，还是屏蔽客户端的访问

之前用过--hex-string，过滤dns AAAA记录，可以工作

【 在 energy 的大作中提到: 】
:
: 试了一个非https的，也不管用，好像iptables没执行
:
: 【 在 kis2006 (Dr.Web) 的大作中提到: 】
: : 很多网站都是https加密的，这种iptables规则屏蔽不住

#发自zSMTH@RMX2205
--
FROM 125.38.60.*