Linux VPS利用iptables ip6tables string模块屏蔽指定的网站、文件等
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
利用iptables防火墙，可以阻止服务器访问某个网站，或文件等，可以屏蔽奈飞（ipv6网址，），可以屏蔽油管。
目的：解决既不想关闭ipv6功能，又能让Netflix禁用ipv6（Netflix优先使用ipv6的，所以设置ipv4优先不能解决v6不解锁奈飞的情况）
原理：一般iptables自带的都有string模块，这个模块的作用就是匹配字符串，匹配到泛域名的URL，然后就把数据包丢弃，就实现了屏蔽泛域名的功能。ipv6的ip6tables命令于v4基本相同。
以下规则是屏蔽以xx.com为主的所有一级、二级、三级等域名。
| #添加屏蔽规则 | |
| iptables -A OUTPUT -m string --string "xx.com" --algo bm --to 65535 -j DROP | |
| #删除屏蔽规则，上面添加的代码是什么样，那么删除的代码就是把-I改成-D | |
| iptables -D OUTPUT -m string --string "xx.com" --algo bm --to 65535 -j DROP |
命令详解：
| -A | |
| #添加iptables规则； | |
| -D | |
| #删除iptables规则（把添加防火墙规则时代码中的-A改成-D即可删除添加的规则）； | |
| -m string | |
| #指定模块； | |
| --string "xx.com" | |
| #指定要匹配的字符串(域名、关键词等)； | |
| --algo bm | |
| #指定匹配字符串模式/算法（还有一种更复杂的算法：kmp）； | |
| --to 65535 | |
| #指定端口，这里代表所有端口（1-65535）； | |
| -j DROP | |
| #指匹配到数据包后处理方式，这里是丢弃数据包。 |
这个模块的作用就是匹配字符串，这个字符串可以是URL、普通文本、文件后缀（后两者时，如果目标网站启用了GZIP类压缩算法，就会无法过滤匹配，毕竟都压缩了）。
比如：.zip，就会把包含.zip的数据库丢弃，这样就会无法下载.zip类型的文件了！
本文转载自：https://www.moerats.com/archives/524/
iptables命令学习网址：https://hezhiqiang.gitbook.io/linux/ming-ling/iptables
[linux]历史优惠活动内容
猜你可能想看的VPS
- imidc→6 折优惠“南非 CN2 线路”VPS $9 月 KVM 5全球[VPS测评]
- 微基主机→香港 CN2 虚拟主机 6GB 空间 100GB 月流量 10虚拟空间(主机)
- 促销 HostKvm→2019 年 8 月 全场八折 美国防御 VP美国VPS[主机]
- VirMach→洛杉矶 西雅图 芝加哥 纽约等 KVM VPS 256M全球[VPS测评]
- 便宜 VPS $6 月 512M 内存 15G 硬盘 200Mbps 不全球[VPS测评]
- AuroraCloud→240 元 月 1GB 内存 30GB SSD 虚拟空间(主机)
- CloudCone→$17.5 年 KVM-1GB 20GB 1TB 洛全球[VPS测评]
- HostnExtra→$129 月 2*E5-2630L v2 32G 全球[VPS测评]
- 25 元 月 512M 内存 10G 硬盘 500G 流量 100Mbp全球[VPS测评]
- ChangeIP→洛杉矶鲨鱼虚拟主机 不限空间 不限流量 年付 37 美虚拟空间(主机)
- NameSilo→.co 域名 首年 1.7 美金 5 年 8.7 美金全球[VPS测评]
- TMThosting→达拉斯大硬盘 KVM 九折 西雅图 KVM 七五折全球[VPS测评]
- [ 黑五]PacificRack→$18.95 年 KVM-1GB 30全球[VPS测评]
- Krypt ION→$2.5 月 1GB 内存 25GB SSD 空间 虚拟空间(主机)
- vps-mart→$49 月 E3-1230 32GB 内存 1.5TB全球[VPS测评]
- 什么样的AdSense广告尺寸和广告样式才能使AdSense收入更高全球[VPS测评]
- DMIT黑五日本CN2GIA云服务器八折；洛杉矶/香港/东京国际线路新订日本VPS[主机]
- Olvps → 256M内存 5G 储存 512G流量 30Mbps 全球[VPS测评]
- wordpress 上传附件报错 “抱歉,出于安全的考虑,不支持此文件类全球[VPS测评]
- 亿恩科技香港云服务器 2核2G服务器特价700元/年香港VPS[主机]
- 拼多多回应筹备跨境电商业务：不予置评全球[VPS测评]
- 轻云互联,香港美国vps终身8.8折17元/月起,cn2直连线路,50G美国VPS[主机]
- 6种样式社交论坛网站HTML5模板 - Social全球[VPS测评]
- 2023年 IDC市场结构和方向的深度分析全球[VPS测评]
- 跨境电商有哪些平台？十大跨境电商平台！全球[VPS测评]
- 六六云,2核2G香港云服务器/1000GB流量/50Mbps端口/KVM香港VPS[主机]
- 30个美容院抖音唯美文案，看到就直接拿去发吧全球[VPS测评]
- RAKsmart：E3服务器秒杀$30/月起,韩国服务器,香港/日本/美站群服务器[IP]
- 持续高温！长沙所有初中新生停止军训！全球[VPS测评]
- 硅云香港云服务器怎么样?硅云香港vps访问速度快不快?香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-228976.html