iptables 如何设置指定访问网站

iptables -p INPUT -j DROP //丢弃所有包

iptables -A FORWARD -s 192.168.1.0/24 -d www.baidu.com -j ACCEPT //转发来自192.168.1.0/24网段，去往www.baidu.com的数据包

iptables -A FORWARD -s 192.168.1.15-d www.sina.com.cn -j ACCEPT //转发来自192.168.1.15机器，去往www.sina.com.cn的数据包

iptables -t nat -A PREROUTING -p tcp ! -d 192.168.1.1 --dport 80 -j ACCEPT --to-ports 8080

当目的地址不是192.168.1.1时，将对TCP 80的访问转发到8080端口。

---