[问题求助][CentOS] 如何让客户机只能访问某个网址？ [复制链接]

先
iptables .-P FORWARD DROP[成人用品]
然后怎.么开放某些网址的访问呢？--------------彩票

iptables -A FORWARD -d www.baidu.com -j ACCEPT

谢谢楼上两位~~
iptables -P FORWARD DROP
iptables -A FORWARD -d www.baidu.com -j ACCEPT
这样后还是不能访问。。

iptables -I FORWARD -s 10.1.0.0/16 -m string --string "www.chinaunix.net" --algo bm  -j ACCEPT

执行上面这条命令出现
[root@localhost ~]# iptables -I FORWARD -s 192.168.3.0/24 -m string --string "www.chinaunix.net" --algo bm  -j ACCEPT
iptables v1.2.11: Couldn't load match `string':/lib/iptables/libipt_string.so: cannot open shared object file: No such file or directory

Try `iptables -h' or 'iptables --help' for more information.
不知道哪里错了。。新手。。请多指教。。谢谢

难道不能用string？
试试不用string看看成不成

QUOTE:原帖由 hc_ttcm 于 2008-12-6 17:42 发表
iptables -A FORWARD -d www.baidu.com -j ACCEPT

可以啊  
我就是这么写的啊  
要不你贴下iptables-save,让别人帮你看下杂回事？

贴出来了。麻烦看一下。谢谢~
# Generated by iptables-save v1.2.11 on Sun Dec  7 17:04:47 2008
*nat
REROUTING ACCEPT [554:64603]
OSTROUTING ACCEPT [7:483]
:OUTPUT ACCEPT [7:483]
-A POSTROUTING -s 192.168.3.0/255.255.255.0 -o ppp0 -j MASQUERADE
COMMIT
# Completed on Sun Dec  7 17:04:47 2008
# Generated by iptables-save v1.2.11 on Sun Dec  7 17:04:47 2008
*filter
:INPUT ACCEPT [1567:118509]
:FORWARD DROP [39:1966]
:OUTPUT ACCEPT [1169:129795]
-A FORWARD -d 202.108.22.5 -j ACCEPT
-A FORWARD -d 202.108.22.43 -j ACCEPT
COMMIT
# Completed on Sun Dec  7 17:04:47 2008
[root@localhost ~]#

把string 去掉也不行。。。好象不支持string这个命令...

iptables -A FORWARD -s 192.168.1.0/24 -p tcp -d ! www.google.cn --dport 80 -j DROP