openwrt里面如何做ip和域名的黑名单策略

norikohxb · 发表于 2020-2-20 15:22

openwrt里面如何做ip和域名的黑名单策略
比如我要屏蔽我的江苏移动小度在家访问这两个域名和对应的ip地址。
我要如何在openwrt里面做域名或者ip地址的黑名单策略
国内网站，和出greatwall没有关系。
是江苏移动的网站

180.97.104.17
180.101.212.37
qapm.baidu.com
sofire.baidu.com

jjit · 发表于 2020-2-20 15:35

网络，DHCP/DNS，最下面有自定义DNS解析
域名 IP指定到 127.0.0.1
屏蔽 IP的话，在网络，防火墙，流量规则
新建转发规则，源区域是lan，目标区域是wan
源地址选择内网设备的IP，目标地址选择自定义IP
动作选择拒绝

norikohxb · 发表于 2020-2-20 17:09

非常感谢你的帮助，我找到了

norikohxb · 发表于 2020-2-20 21:56

jjit 发表于 2020-2-20 15:35
网络，DHCP/DNS，最下面有自定义DNS解析
域名 IP指定到 127.0.0.1
屏蔽 IP的话，在网络，防火墙，流量规 ...

请教你一下，op的这个域名是否支持*.baidu.com 通配符吗？还是说你只要输入 baidu.com 那么所有的xxx.baidu.com 都会全部给你劫持？

jjit · 发表于 2020-2-20 22:28

本帖最后由 jjit 于 2020-2-20 22:38 编辑

norikohxb 发表于 2020-2-20 21:56
请教你一下，op的这个域名是否支持*.baidu.com 通配符吗？还是说你只要输入 baidu.com 那么所有的xxx.bai ...

不支持通配符，不支持屏蔽所有二级域名
baidu.com 就只能屏蔽 baidu.com
www.baidu.com，或者 xxx.baidu.com 这些二级域名
要一个个写上才会屏蔽，不写的还是会访问到
需要用到通配符的话，装 adbyby 之类的广告屏蔽插件
原理是类似的，劫持域名到 127.0.0.1
只不过广告屏蔽插件，支持通配符

liujiaqi2018 · 发表于 2021-12-16 17:53

看看看看继续看

v敏少v · 发表于 2021-12-16 20:50

支持一下。。。。。。

账号		自动登录	找回密码
密码			立即注册

[openwrt(x86)] openwrt里面如何做ip和域名的黑名单策略

相关帖子

点评

点评