linux - 使用 iptables 阻止网站(重定向到错误页面)

Question

技术上是否可以使用特定的 iptables 规则来阻止网站，同时向用户浏览器返回错误页面？

iptables -t nat -A PREROUTING -s 192.168.1.19 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.20:80

谢谢

Answer 1

如果您使用 iptables 完全阻止来自 IP 地址的端口 80 流量，您的 Web 服务器将永远不会收到来自该客户端的任何请求，因此无法提供错误页面。简而言之，不。

为了实现您的要求，一种解决方案是将端口转发到仅提供错误页面的另一个端口或主机。执行此操作的 iptables 规则将根据您的具体情况而定。但这样做时，数据包仍将穿过您的网络。

您最好通过 ServerFault 询问这个问题。 ...