iptables para bloquear todos os sites

Question

Eu tenho o Debian 7, e quero bloquear todos os sites no meu computador, a menos que meu e-mail, usando IPTABLES ou outros firewalls.

Como posso bloquear todo o site, inclua http e https também.

Como posso fazer isso?

    

Answer 1

iptables -I OUTPUT -p tcp -m tcp --dport 443 -j REJECT --reject-with icmp-port-unreachable
iptables -I OUTPUT -p tcp -m tcp --dport 80 -j REJECT --reject-with icmp-port-unreachable
iptables -I OUTPUT -p tcp -m tcp -d youremailsiteIP/32 --dport 80 -j ACCEPT
iptables -I OUTPUT -p tcp -m tcp -d youremailsiteIP/32 --dport 443 -j ACCEPT

em que youremailsiteIP é o endereço IP do seu site de e-mail