iptables如何实现限制单IP只能访问1个网站的问题？

lantian

UID: 36769
帖子: 23
积分: 52
在线时间: 10 分钟

1^# lantian 发表于 2006-12-23 21:27

iptables如何实现限制单IP只能访问1个网站的问题？

现在想只允许192.168.0.12这台电脑访问互联网并且只允许访问www.cctv.com，请问如何设置呢？
谢谢！！

lues

UID: 29784
帖子: 2
积分: 4
在线时间: 10 分钟

2^# lues 发表于 2006-12-25 10:35

squid

q615

UID: 726
帖子: 35
积分: 80
在线时间: 1 小时

3^# q615 发表于 2006-12-25 15:14

[quote:de0dbf3791="lues"]squid[/quote]

大佬呀,你解释也解释得明了一点嘛!

可儿

UID: 45371
帖子: 100
积分: 229
在线时间: 14 小时

4^# 可儿发表于 2006-12-26 12:23

iptables -A FORWARD -s 192.168.0.12 -d ! www.cctv.com -j DROP

zhuiqing

UID: 45945
帖子: 12
积分: 27
在线时间: 10 分钟

5^# zhuiqing 发表于 2007-01-09 21:09

楼上说的，我试了以下好像不行吧，
哪位高手配置过的，出来指点一下吧。

pistolchew

UID: 29937
帖子: 1
积分: 2
在线时间: 10 分钟

6^# pistolchew 发表于 2007-01-12 15:44

用dns查处cctv的地址（可能不止一个）然后用

iptables -A FORWARD -s 192.168.0.12 -d ! cctv地址1 -j ACCEPT
iptables -A FORWARD -s 192.168.0.12 -d ! cctv地址2 -j ACCEPT
iptables -A FORWARD -s 192.168.0.12 -d 0/0 -j DROP

shepherb

UID: 6425
帖子: 71
积分: 163
在线时间: 7 小时

7^# shepherb 发表于 2007-03-30 21:40

[quote:90dc7b16ec="pistolchew"]用dns查处cctv的地址（可能不止一个）然后用

iptables -A FORWARD -s 192.168.0.12 -d ! cctv地址1 -j ACCEPT
iptables -A FORWARD -s 192.168.0.12 -d ! cctv地址2 -j ACCEPT
iptables -A FORWARD -s 192.168.0.12 -d 0/0 -j DROP[/quote]

只允许访问www.cctv.com
应该只把CCTV的地址允许通过就可以了
iptables -P FORWARD DROP
iptables -A FORWARD -p udp --dport 53 -s 192.168.0.12 -j ACCETP
让他能访问DNS服务器，要不然会把他封死在局网内！
iptables -A FORWARD -s 192.168.0.12 -d cctv地址1 -j ACCEPT
iptables -A FORWARD -s 192.168.0.12 -d cctv地址2 -j ACCEPT
iptables -A FORWARD -d 192.168.0.12 -j ACCEPT