iptables: komplette domaene verbieten -d

[muell200]

hallo

ich will mittels iptables eine komplette domaene verbieten.

das problem ist das die domaene aus mehreren ip besteht ( der fachbegriff kenne ich nicht )

z..b: google.de hat mehrer ip nummer / server

jetzt dachte ich mir ich trage einfach die domaene ein



$IPTABLES -A OUTPUT -o dsl0 -d www.google.com -j DROP


leider geht das nicht und in der man finde ich nichts passendes!

bin ich zu blind oder einfach zu bloe.... :)

danke fuer jeden tip

[derRichard]

hallo!

das geht so nicht. wenn, dann kannst alle ips, der domain sperren.
aber eine domain selber sperren geht nicht mit iptables. iptables ist nur layer2 und 3.

hth,
//richard

[muell200]

das geht so nicht. wenn, dann kannst alle ips, der domain sperren.
aber eine domain selber sperren geht nicht mit iptables. iptables ist nur layer2 und 3.


danke, habe ich fast gedacht!

wie finde ich alle ipnummer zu einer domaene herraus?

[derRichard]

hallo!

nix netzwerktechiker? ;)

schau dir mal nslookup an.

//richard