如何建立防火牆規則來封鎖特定使用者的網站？

Question

任何人都可以幫助我制定防火牆規則來阻止特定使用者的特定網站。我有一個 Linux 作業系統，我正在嘗試讓該作業系統像防火牆一樣。

Answer 1

您無法輕易封鎖特定使用者的網站 - 特別是不只使用防火牆。您可以做的 - 假設 Linux 機器充當路由器 - 阻止一個 IP 位址到達另一個 IP 位址。

您可以透過動態分配靜態 IP 位址將使用者電腦對應到固定 IP 位址，並且您可以新增一條規則來阻止從目標網域的位址到該位址 - 儘管可能會有一些後果，並且可以解決使用者可以變更其MAC 位址或靜態地​​為自己分配一個不同的位址。

您也可以強制每個人都通過代理，並要求他們登入代理，然後使用代理來執行封鎖。困難、混亂、破壞 https。