iptables：将特定 URL 列入白名单，而不仅仅是域

Question

如何使用 iptables 将特定 URL 列入白名单？目前所有请求都被阻止。

IE: http://www.apple.com/library/test/success.html

我只需要将此 URL 列入白名单，这样我的强制门户就不会触发 iPad 上的 Captive Network Assistant。理想情况下仍会阻止对 www.apple.com 的请求。

此外，有没有办法使规则特定于某个用户代理？

谢谢！

Answer 1

您需要一个 HTTP 代理。仅使用 iptables 是不可能做到这一点的。

使用 iptables 阻止对所有 HTTP 主机（代理除外）的访问，代理除外。然后配置代理以允许或拒绝特定的 URL。