Bloquear por end.

[igorallan]

Amigos tentei fazer um bloqueio da seguinte forma iptables -A INPUT -p tcp -s 200.222.X.XXX -d 'www.site.com.br' -j DROP e nada, não da nenhum erro na linha, mas o ip e o destino que tento bloquear nada continua indo.

[felco]

Voce pode usar essa regra na chain FORWARD, porem pra bloquear sites a um concenso aqui de se usar o Squid para fazer esse tipo de coisa.

(concenso?)

[igorallan]

usei e input e forward e nada, e o squid não por que estou configurando, mas pelo iptables tem de dar certo

[xstefanox]

# iptables -A FORWARD -d $site -j DROP

Mas dependendo da ordem das suas regras, pode não funfar.