Bloquear Paginas por Iptables mediante Strings o cadenas de texto

bitfrost's picture

Ejemplo basico:

iptables -I FORWARD -s 10.10.10.0/24 -p tcp -m string --string "facebook.com" --algo kmp -j DROP
iptables -I FORWARD -d 10.10.10.0/24 -p tcp -m string --string "facebook.com" --algo kmp -j DROP

donde: -s red fuente y -d red destino