使用iptables阻止網站（重定向到一個錯誤頁面）

Question

在技術上可能阻止一個特定的iptables規則的網站，並在同一時間返回給用戶瀏覽器一個錯誤頁面？

iptables -t nat -A PREROUTING -s 192.168.1.19 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.20:80 

感謝

Answer 1

如果完全從iptables的一個IP地址塊80端口的流量，你的Web服務器將永遠不會得到來自客戶端的任何請求，因此無法顯示錯誤頁面。所以總之，沒有。

爲了實現您所要求的，一種解決方案是將端口轉發到另一個僅爲錯誤頁面提供服務的端口或主機。 iptables的規則是針對你的情況的。但是這樣做，數據包仍然會遍歷你的網絡。

你可能最好問這個問題在ServerFault ...