如何屏蔽指定的网址

njkzkj

我用IP　FORWARD功能上网
用iptables 可以很方便的封一个网段的内容，可是如何封以通配符指定的网址呢？
比较说
我要封 *.3721.* （大家都知道为什么：）　）
又比如说 ad1.*.com ad2.*.com
如何做？
是不是要架设BIND服务器？
另外是否可以收集出被访问的被屏蔽的网站是那些呐（就是怎么生成日志）
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
另外就是能否封http://*.swf 这样的，呵呵已经到应用层过滤了，用
PROXY吗？还是有什么其它方法？
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

njkzkj

我知道大家都看了,就算不知道也可以给个自己的思路,
呵呵,
因该这个是很有需求的要求

orphen

你可以使用string来试一下

njkzkj

能说详细点吗?

晨想

这类事情，最好还是让 Proxy 来做。
比如 SQUID 之类的。让内网用户都用 代理出去。这样也容易管理。

string 也许能解决问题，但是似乎并不是 String功能 的本意。

aleng

tplink 1 2百块钱的小adsl路由器都能封域名，封ip 我想这是个方向。