使用Openwrt系统如何用iptables屏蔽指定的域名呢？本人使用的是电信4M带宽，可是每天打开浏览器都弹出一个电信广告的窗口，后来想办法在路由器上面用iptables把它给拦截了，观察了几下都没有见到再弹出广告了，下面与大家分享一下如何使用iptables 屏蔽指定域名或者IP工具/原料moreopenwrt系统的路由器电脑一台方法/步骤1/7分步阅读

小编每天都接收到电信推送的窗广告，得想办法给把它拦截才行

2/7

我曾经将个域名修改host指向其他地址，但一样弹出窗口，只是没有显示内容而已。后来我在小米路由器mini上打了个防火墙的命令把它给拦截了

3/7

后来测试效果确实是有效，再也没有弹出这个窗口了。但打了命令需要保存下才行哦。或者把它写入/etc/rc.local文件里，然后开机都启动。

4/7

其实openwrt里边把命令写入到 /etc/firewall.user

这个文件里边就可以的了。大家可以看到下面有两个命令，一个开放了个端口，我用于ssh的。另外一个就是屏蔽了个域名。

5/7

同样的道理，大家可以使用iptables来屏蔽指定的域名：

例如 iptables -I INPUT -s www.baidu.com -j REJECT

像这样就打不开百度了。

6/7

这只是测试，需要把它允许的话把REJECT 改为ACCEPT就可以了，只是举个例子。

iptables -I INPUT -s www.baidu.com -j ACCEPT

7/7

如果需要使用iptables 来屏蔽某个IP的话，就如下

iptables -I INPUT -s 8.8.8.8 -j REJECT

注意事项

测试的时候没有保存重启就会失效的了，所以要保存正确的命令到文件里边才行。

路由器