iptables：将特定 URL 列入白名单，而不仅仅是域名

Question

如何使用 iptables 将特定 URL 列入白名单？目前所有请求均被阻止。

IE： http://www.apple.com/library/test/success.html

我需要将此 URL 列入白名单，以便我的强制门户不会触发 iPad 上的强制网络助手。理想情况下，仍然阻止对 www.apple.com 的请求。

此外，有没有办法使规则特定于特定的用户代理？

谢谢！

Answer 1

您需要 HTTP 代理。仅使用 iptables 无法做到这一点。

使用 iptables 阻止所有 HTTP 主机（代理除外）的访问，代理除外。然后配置代理以允许或拒绝特定 URL。