iptables -> domänen blocken

[rj]

hi,

ist es möglich mit hilfe von iptables einzelne domainnamen zu blocken???

[feltel]

Ja, einfach statt der IP den Hostnamen angeben. Wenn hinter dem Domainnamen aber ein Round-Robin-DNS-Server steht, der die Last auf verschiedene Webserver verteilt, dann bekommst Du immer nur den Dir zurückgemeldeten Server geblockt.

[rj]

hmmm

also ich benutz die DFW (http://debian-firewall.sourceforge.net/) da hab ich nur einträge, um bestimmte ports oder dienste zu blocken z.b.:

Code: Alles auswählen

external-allow-tcp ftp
external-reject-tcp 113 

wie müsste denn das ganze für domain-namen aussehen??