Linux伊甸园论坛 » Linux/Unix系统安全 » 如何只允许用户访问指定的网站

gxsh 发表于 2004-2-18 17:01

如何只允许用户访问指定的网站

我知道可以用下面的方法实现：
iptables -P OUTPUT ACCEPT
iptables -A FORWARD -d 61.144.15.92 -m mac --mac-source 00:50:8D:4C:90:28 -j ACCEPT
iptables -A FORWARD -s 61.144.15.92 -m mac --mac-source 00:50:8D:4C:90:28 -j ACCEPT

但并不是对每个网站都好使，比如 [url]www.tom.com、www.21cn.com[/url] , 就算iptables里允许访问所有网站，用ping到的IP也无法访问，只能用域名访问。

如果在iptables中把ip地址换成域名会提示如下内容：host/network `[url]www.21cn.com[/url]' not found。

到底该怎么做？我的iptables版本是 1.2.4。

yfydz 发表于 2004-2-20 10:10

iptables -P FORWARD DROP
iptables -A FORWARD -d 61.144.15.92 -m mac --mac-source 00:50:8D:4C:90:28 -j ACCEPT
iptables -A FORWARD -s 61.144.15.92 -j ACCEPT

gxsh 发表于 2004-2-20 11:54

我的意思是碰到一些用ping到的IP也无法访问的网站，比如21cn，可能用了负载均衡之类的技术，过一段时间ping到的ip就不一样，而且在浏览器地址栏输入ping到的ip访问不到，会提示403错误，只能用域名访问。

可我用
iptables -A FORWARD -d [url]www.21cn.com[/url] -m mac --mac-source 00:50:8D:4C:90:28 -j ACCEPT

iptables 又提示：host/network `[url]www.21cn.com[/url]' not found。

我看别人也这么写就可以啊，到底该怎么写？

gxsh 发表于 2004-2-20 13:19

终于找到原因了!原来是配置adsl时指定的dns出了问题，解析不到网站的ip所以提示 not found。重新配置adsl，指定dns为内网的2kserver的dns（已配置转发）,现在用
iptables -A FORWARD -d [url]www.21cn.com[/url] -m mac --mac-source 00:50:8D:4C:90:28 -j ACCEPT
就可以了，故障排除。

查看完整版本: 如何只允许用户访问指定的网站