VPN如何禁止访问某些网站？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 4225 天前的主题，其中的信息可能已经有所发展或是发生改变。

自架的OPENVPN服务，想禁止客户端访问银行，ALIPAY，PAYPAL等网站以免带来不必要的麻烦，不知道要如何入手。

暂时想到的是写客户端配置文件的路由表，国内的网站（银行和ALIPAY）走本地链接，但国外的网站例如PAYPAL.COM就有N多个地址，做起来比较耗时，有其他方法吗？谢谢。

2 条回复 • 2017-03-16 21:59:52 +08:00

madeye

2012-10-10 15:30:20 +08:00

iptables -I OUTPUT -p tcp --dport 80 -m string --string "some.server.com" --algo kmp -j DROP

has

2017-03-16 21:59:52 +08:00

@madeye #1 请问这条命令对 OVPN over SS 没有效果呢？还有解吗？谢谢！