当我使用 shotspot 连接设备时，iptables ip/域名阻止不起作用

Question

我正在使用以下 iptables 规则来阻止类似 (facebook.com) 的域名，这些规则在我的互联网上运行良好。iptables -N mychain; iptables -I OUTPUT -p tcp --dport 80 -j mychain; iptables -I OUTPUT -p tcp --dport 443 -j mychain; iptables -A mychain-dwww.facebook.com-j 删除

但是当将 ubuntu 设备连接到热点时，这些规则不起作用。请建议我需要做哪些更改才能使其与热点配合使用。