iptables：將特定 URL 列入白名單，而不僅僅是域

如何使用 iptables 將特定 URL 列入白名單？目前所有請求都被阻止。

即：http : //www.apple.com/library/test/success.html

我只需要將此 URL 列入白名單，這樣我的強制門戶就不會觸發 iPad 上的強製網路助手。理想情況下仍會阻止對 www.apple.com 的請求。

此外，有沒有辦法使規則特定於某個使用者代理？

謝謝！

您需要一個 HTTP 代理。僅使用 iptables 是不可能做到這一點的。

使用 iptables 阻止對除代理之外的所有 HTTP 主機（代理除外）的訪問。然後配置代理以允許或拒絕特定的 URL。

引用自：https://serverfault.com/questions/483160