Как заблокировать https сайт с iptables

#nslookup youtube.com

Non-authoritative answer:
Name:   youtube.com
Address: 172.217.16.46
Name:   youtube.com
Address: 172.217.20.206

iptables -t filter -A FORWARD -p tcp -s 192.168.1.0/24 -d 172.217.16.46 --dport 80 -j DROP
iptables -t filter -A FORWARD -p tcp -s 192.168.1.0/24 -d 172.217.20.206 --dport 80 -j DROP

источник:http://forum.oszone.net/post-692775-5.html

или

iptables -I FORWARD -s 10.0.0.0/24 -p tcp -m string --algo bm --string ".youtube.com" -j DROP

источник:http://moshelpers.ru/?q=node/71

или В первом примере у нас есть машина-шлюз для локальной сети, там мы создаем правило для блокировки например ресурса youtube.com он будет выглядеть так:

iptables -A FORWARD -m string --string "youtube.com" --algo kmp --to 65535 -j DROP

чтобы заблокировать адреса на машине Linux, немного отредактируйте правило код:

iptables -A INPUT -m string --string "youtube.com" --algo kmp --to 65535 -j DROP

источник: http://sudouser.com/blokirovka-nezhelatelnyx-url-s-pomoshhyu-iptables.html

и что бы разорвать tcp соединение сразу и без тайм-аута только для -p tcp вы можете попробовать следующие

-j REJECT --reject-with tcp-reset

источник:http://forum.ixbt.com/topic.cgi?id=76:10833

извините, все исходники - русские сайты:)

команда:

iptables -A OUTPUT -p udp --dport 53 -m string --domain yahoo.com -j DROP

сначала ваша блокировка только udp и порт 53

iptables -I INPUT 1 -s 172.217.0.0/16 -j DROP
iptables -I FORWARD 1 -s 172.217.0.0/16 -j DROP

iptables -I INPUT 2 -s 157.240.0.0/16 -j DROP
iptables -I FORWARD 2 -s 157.240.0.0/16 -j DROP

сначала нужно заблокировать входные цепи, то есть там, где данных. Передняя цепь может быть не-необходимой для ваших потребностей. Затем я сделал пинг на youtube, а затем я сделал whois по этому IP, чтобы увидеть, какой блок им принадлежит.

наконец, я заблокировал все там IP, поэтому нам не нужно беспокоиться о DNS-поиске.