Bloqueia todo o tráfego, exceto alguns dos servidores da Microsoft e alguns para sites selecionados, com iptables

Question

Eu tenho um modelo de roteador D-Link DIR-600 com firmware DD-WRT.

Eu preciso configurar iptables para que eu possa bloquear todo o tráfego, exceto dos servidores da Microsoft (ou seja, as atualizações da Microsoft devem funcionar) e com exceção do tráfego HTTP para alguns sites selecionados.

É fácil de fazer? Acho que alguém que tenha conhecimento em Linux pode fazer isso em poucos minutos.

    

Answer 1

Isso não é fácil de fazer [propriamente] porque requer conhecimento dos endereços IP do Microsoft Update Server, que não são totalmente de conhecimento público , mudam de tempos a tempos, e serão diferentes dependendo de onde você são.

O IPTables também é executado no endereço IP e não no nível do nome de domínio, portanto, vinculá-lo ao DNS, embora não seja impossível, não é muito prático.

(Eu me qualifico como alguém que tem conhecimento em Linux - mantenho servidores Linux - incluindo roteadores baseados em Linux - para ganhar a vida, e certamente não posso fazer isso em alguns minutos)