用openwrt路由禁止上https网站，问一下

42669020@qq.com · 发表于 2019-9-1 20:26

用openwrt路由禁止上https网站，问一下，用下面启动禁上https网站还是禁不了，各位大神还有什么办法禁上https网站，不要用禁ip
iptables -A OUTPUT -p tcp -d qq.com -j DROP

zxc14236 · 发表于 2019-9-1 20:49

OUPUT链？要禁全部https的话匹配443端口应该可以

ukernel · 发表于 2019-9-1 21:02

output是路由自己发出的包。你应该在prerouting上加规则。

42669020@qq.com · 发表于 2019-9-2 15:50

今晚试一下，多谢解答

LGA1150 · 发表于 2019-9-3 00:49

如果你把域名作为 -d 的参数，其实还是封的 IP

42669020@qq.com · 发表于 2019-9-4 08:50

网上找了几个封https语法都失败，有没有大虾发个珍藏的封某个https网站的语法，谢谢先

LGA1150 · 发表于 2019-9-5 12:08

42669020@qq.com 发表于 2019-9-4 08:50
网上找了几个封https语法都失败，有没有大虾发个珍藏的封某个https网站的语法，谢谢先

你不如在 DNS 上做文章

wowchina · 发表于 2019-9-6 01:07

LGA1150 发表于 2019-9-5 12:08
你不如在 DNS 上做文章

dns和https没关系吧？

LGA1150 · 发表于 2019-9-6 12:08

wowchina 发表于 2019-9-6 01:07
dns和https没关系吧？

你访问一个网站，无论是 HTTP HTTPS 还是 FTP，都要靠 DNS 把域名解析为 IP

账号		自动登录	找回密码
密码			立即注册