Openwrt iptables não possui módulo "string"

Question

Sou professor.

Vou organizar uma “Viagem de Campo” para adolescentes.

Na aula, cada aluno tem um iPad ou computador para navegar no site oficial da Apple “apple.com”

Para controlar melhor a aula, quero bloquear algumas páginas do "apple.com" como

https://www.apple.com/apple-arcade/

https://support.apple.com

Todos os iPads ou computadores se conectarão ao roteador WiFi que executa um Openwrt.

Eu sei que "iptables" ajudaria.

Eu sei que posso iptables -A FORWARD -s apple.com -j DROPbloquear todo o domínio "apple.com".

Mas não sei como bloquear apenas o subdomínio"suporte.apple.com" ou a subpágina"apple.com/apple-arcade"

Eu aprendi comesta página, tentei digitar

iptables -I INPUT -p tcp --dport 80 -m string --string "Host: apple.com" --algo kmp -m string --string "GET /apple-arcade" --algo kmp -j DROP

mas o Terminal avisa iptables v1.8.2 (legacy): Couldn't load match `string':No such file or directory"

Eu tenteicat /proc/net/ip_tables_matches

Retornos do terminal:

time
statistic
state
mark
mac
limit
helper
conntrack
conntrack
conntrack
connmark
connlimit
connbytes
comment
udplite
udp
tcp
tcpmss
socket
socket
socket
socket
recent
recent
policy
multiport
length
ttl
esp
ecn
tos
dscp
ah
icmp
set
set
set
set
set

nenhuma "string" na lista.

Alguém encontrou o problema semelhante? Como disponibilizar "String"?

Ou existe alguma maneira de contornar apenas a página ou subpágina do subdomínio?

Obrigado pela sua leitura