作者fordmvp (無名氏)
看板Linux
標題[問題] iptables 字串封鎖功能
時間Tue Sep 10 15:31:37 2019
之前用Ubuntu 14.04桌面版安裝iptables 用string封鎖字串可以成功，後來改安裝
centos7.6安裝iptables但同樣的指令雖然可以執行確實際沒有封鎖，請問何解？
後來有看到網路上有webstr和weburl指令，確卻無法執行。
補充說明
原來是
iptables -t mangle -A POSTROUTING -s xxx.xxx.xxx.xxx -m string --algo bm
--string "game" -j DROP
現在是還可以執行，但沒效果。
我的iptables 是v1.4.21
我的架構是將兩張網卡橋接，但不用nat和虛擬ip等，是用真實ip。
網路上的指令
iptables -A FORWARD -m webstr --url "www.google.com" -j DROP
iptables -A FORWARD -m weburl --contains "yahoo" -j DROP
都無法執行
是因為缺模組嗎？
懇請高手解答。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.74.203.109 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Linux/M.1568100699.A.EC2.html
※ 編輯: fordmvp (59.126.170.22 臺灣), 09/10/2019 17:13:47
※ 編輯: fordmvp (59.126.170.22 臺灣), 09/10/2019 17:14:55
※ 編輯: fordmvp (59.126.170.22 臺灣), 09/10/2019 17:15:46
1F：推 sppmg: 很好奇，這東西在 https 時代還有作用嗎？09/11 09:04
2F：→ rexsony: 為何不改用IP？09/11 09:36
3F：→ kenduest: https 年代算不行了。若是 https 要攔截一般還需要09/11 14:03
4F：→ kenduest: 看 ssl 證書帶的識別資訊來另類處理，比較麻煩了09/11 14:04
之前用還確實可以ㄟ
有高手可以解答嗎？
※ 編輯: fordmvp (42.76.190.49 臺灣), 09/11/2019 15:24:00
或者有人知道在哪裡有人會討論相關議題。
※ 編輯: fordmvp (42.76.190.49 臺灣), 09/11/2019 15:39:45
5F：推 rickieyang: 之前可以？應該是 http 吧。09/11 16:23
之前一樣封鎖YouTube
※ 編輯: fordmvp (42.76.190.49 臺灣), 09/11/2019 16:45:37
封ip的話他會一直換ip吧。
※ 編輯: fordmvp (42.76.190.49 臺灣), 09/11/2019 16:47:48
6F：→ rexsony: 重要是讓user不能上yahoo網站不是嗎？ 09/12 01:12
7F：→ rexsony: 那直接封掉目標IP, 會不會比較簡單？ 09/12 01:13
8F：→ Bellkna: 不然狠一點 除了白名單ip外 其它通通不給連XD 09/12 02:13
9F：推 chang0206: 因為大型網站通常不只一組IP.. 09/12 11:46