Как заблокировать доступ к списку сайтов и показать страницу уведомлений?
Этот пример блокировки без страницы работает правильно:
iptables -I FORWARD -m set --match-set site src,dst -j DROP
Я пытаюсь использовать следующее правило для перенаправления хостов на другой сервер со страницей:
iptables -I FORWARD -m set --match-set redirectsites src,dst -j DNAT --to-destination ipaddr
Не могли бы вы объяснить, что не так в приведенном выше правиле? Спасибо за ваши ответы.
вы пытаетесь использовать DNAT, который является целью таблицы nat в таблице фильтров.
Если вы хотите использовать цель DNAT, вам нужно будет использовать iptables -t nat -I PREROUTING вместо того iptables -I FORWARD.