[问题求助]问一基础问题，用iptables封网 [复制链接]

想封掉比如www.sina.com.cn。参照某些网站例子iptables -I FORWA.RD -d www.sina.com.cn -j DROP.运行规则的时候说host/network. 'www.si.na.com.cn' not found.电影
后来又换了几种写法比如：iptables -A INPUT -i eth0 -p TCP -s www.sina.com.cn -j DROP 也一样。把域名换成ip倒是不报错了，但是没封掉。或者不用iptables用别的也可以，只要能封就行。这么简单的问题就捆住我了，请老大们帮我一把吧！谢谢啦！ http://upload.bbs.csuboy.com/Mon_1004/126_7046_d52cfbf2a8b1d40.gif[/img]             汽车

封一个IP没用的。

Non-authoritative answer:

www.sina.com.cn        canonical name = jupiter.sina.com.cn.

jupiter.sina.com.cn        canonical name = antares.sina.com.cn.

Name:        antares.sina.com.cn

Address: 218.30.12.178

Name:        antares.sina.com.cn

Address: 218.30.12.179

Name:        antares.sina.com.cn

Address: 218.30.12.180

Name:        antares.sina.com.cn

Address: 218.30.12.181

Name:        antares.sina.com.cn

Address: 218.30.12.182

Name:        antares.sina.com.cn

Address: 218.30.12.183

Name:        antares.sina.com.cn

Address: 218.30.12.184

Name:        antares.sina.com.cn

Address: 218.30.12.185

Name:        antares.sina.com.cn

Address: 218.30.12.186

Name:        antares.sina.com.cn

Address: 218.30.12.187

Name:        antares.sina.com.cn

Address: 218.30.12.190

Name:        antares.sina.com.cn

Address: 218.30.12.191

Name:        antares.sina.com.cn

Address: 218.30.12.173

Name:        antares.sina.com.cn

Address: 218.30.12.174

Name:        antares.sina.com.cn

Address: 218.30.12.175

Name:        antares.sina.com.cn

Address: 218.30.12.176

Name:        antares.sina.com.cn

Address: 218.30.12.177
复制代码

我也知道这点，那怎么办呢？

试试
iptables -A INPUT -i eth0 -p TCP -s 218.30.12.173-218.30.12.191 -j DROP

还不如218.30.12.0/24  哈哈
可是怎么取得他们所有的ip呢？

赫赫，没见过。不是linux命令吧？是个小工具？

大哥真行！写命令还大喘气阿！哈哈。
在看man nslookup了。谢谢！

竟然在dos 模式下也可以用啊！好使！