阻止facebook访问的IPtables例外

Question

我的网络上有3个ip范围，我用命令行阻止了Facebook访问：

iptables -I FORWARD -m string --algo bm --string“facebook.com”-j DROP

我想对网络范围“192.168.0.x”

进行例外处理

我该怎么做？

提前致谢！

Answer 1

您可以使用negate标记!简单地iptables -I FORWARD ! -s 192.168.0.0/24 -m string --algo bm --string "facebook.com" -j DROP 源IP地址。

{{1}}