आप इसे प्राप्त करने के लिए iptables स्ट्रिंग मिलान का उपयोग कर सकते हैं:
iptables -A OUTPUT -p tcp -m string --string "block-me.com" --algo kmp -j REJECT
-A OUTPUTOUTPUTश्रृंखला में निम्न नियम जोड़ता है ।
-m string --string "block-me.com" --algo kmpनुथ-मॉरिस-प्रैट मैचिंग एल्गोरिथ्मblock-me.com का उपयोग करके स्ट्रिंग को देखने के लिए iptables बताता है ।
जब आप iptables-persistentअपने सिस्टम को उपलब्ध करते हैं तो पैकेज को स्थापित करने के लिए अपनी मशीन को फिर से शुरू करने के लिए अपने iptables को बनाने का सबसे आसान तरीका है। यदि आप नए नियम सेट करने के बाद पैकेज स्थापित करते हैं, तो आपसे पूछा जाएगा कि क्या आप स्थायी उपयोग के लिए वर्तमान में उपयोग किए गए नियमों को सहेजना चाहते हैं। iptables-persistentमूल रूप से केवल फाइलों में सहेजे गए नियमों को लोड करता है /etc/iptables/rules.v4और /etc/iptables/rules.v6।
यदि आप अपने नियमों को फिर से बदलते हैं, तो परिवर्तनों को बचाने के लिए और उन्हें रिबूट पर पुनर्स्थापित करने के लिए, आपको उन्हें कमांडों का उपयोग करके उपर्युक्त फाइलों में सहेजना होगा
iptables-save > /etc/iptables/rules.v4
iptables-save > /etc/iptables/rules.v6
अब उन्हें रिबूट पर बहाल किया जाएगा।
वास्तव में आप की जरूरत नहीं है iptables-persistentया तो। इस सवाल का एक और लगभग सरल समाधान है।
ध्यान दें कि आपको iptables-saveरूट के रूप में चलाने की जरूरत है , या sudoइस तरह से:
sudo bash -c "iptables-save > /etc/iptables/rules.v4"
यदि आप बस चलाते हैं sudo iptables-save > /etc/iptables/rules.v4तो आपको "पहुँच अस्वीकृत" संदेश मिलेगा rules.v4।