自架的OPENVPN服务,想禁止客户端访问银行,ALIPAY,PAYPAL等网站以免带来不必要的麻烦,不知道要如何入手。
暂时想到的是写客户端配置文件的路由表,国内的网站(银行和ALIPAY)走本地链接,但国外的网站例如PAYPAL.COM就有N多个地址,做起来比较耗时,有其他方法吗?谢谢。
暂时想到的是写客户端配置文件的路由表,国内的网站(银行和ALIPAY)走本地链接,但国外的网站例如PAYPAL.COM就有N多个地址,做起来比较耗时,有其他方法吗?谢谢。
1
madeye Oct 10, 2012 iptables -I OUTPUT -p tcp --dport 80 -m string --string "some.server.com" --algo kmp -j DROP
|