① 请教使用iptables屏蔽域名的方法
两种方法：
drop 对这个域名的 dns 请求
参考内：容http://ju.outofmemory.cn/entry/86709
参考：http://bbs.chinaunix.net/thread-2170400-1-1.html
② 关于iptables做网关过滤数据包的一些问题
为了能采用远程SSH登陆,我们要开启22端口.
[root@tp ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT
只允许.168.0.3的机器进行SSH连接
[root@tp ~]# iptables -A INPUT -s 192.168.0.3 -p tcp --dport 22 -j ACCEPT
如果要允许,或限制一段IP地址可用 192.168.0.0/24 表示192.168.0.1-255端的所有IP.
24表示子网掩码数.但要记得把 /etc/sysconfig/iptables 里的这一行删了.
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 因为它表示所有地址都可以登陆.
写 !192.168.0.3 表示除了192.168.0.3的ip地址
其他的规则连接也一样这么设置.
虚拟通道我没明白你什么意思，如果是指特定端口，上面就是，如果是指特定设备，举个网卡的例子给你
开启转发功能,(在做NAT时,FORWARD默认规则是DROP时,必须做)
[root@tp ~]# iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@tp ~]# iptables -A FORWARD -i eth1 -o eh0 -j ACCEPT
丢弃坏的TCP包
[root@tp ~]#iptables -A FORWARD -p TCP ! --syn -m state --state NEW -j DROP
处理IP碎片数量,防止攻击,允许每秒100个
[root@tp ~]#iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包.
[root@tp ~]#iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
上面的操作做完之后别忘了
[root@tp ~]# /etc/rc.d/init.d/iptables save
这样就可以写到/etc/sysconfig/iptables文件里了.写入后记得把防火墙重起一下,才能起作用．
[root@tp ~]# service iptables restart
③ 【紧急】linux iptables如何过滤TCP数据段的特定字符
layer 7 match.
④ 防火墙iptables的包过滤的基本流程
简单地说来，就是设定一些规则，自对进来和出去的数据包的ip做检查，符合规则的通行，不符合的做响应的处理，要了解这个流程中的三个表：
nat表，filter表，mangle表，
五条链：INPUT链，OUTPUT链，FORWARD链，PREROUTING链，POSTROUTING链。
1）对于进来的包：经过IP校验后，经过第一条链PREROUTING处理，一般是做DNAT；然后经过路由，决定是到本地的还是需要转发的包。
a、如果是到本地的，就经过INPUT链处理，比如过滤等，经过处理后发往上层协议。
b、如果是需要转发的，经过FORWARD链处理，一般是做过滤，然后经过路由代码，再经过POSTROUTING链处理（主要是做SNAT），再传输到网络上。
2）对于本地产生的包：先经过OUTPUT链处理，若过滤可以后，进行路由选择处理，然后经过POSTROUTING做SNAT处理后发送到网络上。
大概的原理就是这样，啰啰嗦嗦一对不如去看看netfilter网站，讲得更清楚一些。
⑤ linux下iptables如何过滤同一网段的连续几个IP
过滤来源地自址范围：
iptables -A INPUT -m iprange --src-range 192.168.1.2-192.168.1.7 -j DROP
过滤目标地址范围：
iptables -A INPUT -m iprange --dst-range 192.168.1.2-192.168.1.7 -j DROP
⑥ 如何使用iptables过滤pdf文件 iptables -A FORWARD -m -layer7 --l7proto pdf -j DROP 命令没有用
如果你是防止公司内部资料外流，技术上实现了，但不是最好的办法，应该是先挡，后放！
⑦ 如何用iptables 过溜掉某台主机发出的arp广播包
以PC0------SW---------ROUTER---------PC1这个网络结构为例： 1.PC0开始Ping PC1，因为是跨网段的通信，所以要先发ARP包请求网回关的MAC地址答，要拿到网关的MAC地址才能正确封装数据。这时ARP包里源ip地址为PC0的IP地址，源MAC地址为PC0的MAC地址...
⑧ 如何写 iptables 规则来过滤运营商 HTTP 劫持
坐标四川移动光纤， DNS 已经全局走 SS 过滤了移动运营商的 53 端口的 DNS 劫持。因为经常用国内网站，所以回全局答 SS 不现实。搜索
目前存在的问题是京东、华为商城等网站有运营商 HTTP 劫持到返利链接，多次投诉工信部都没有效果，因此想求助大家写个 iptables 规则来过滤 HTTP 劫持，我放在 Openwrt 路由器上。
⑨ linux下iptables如何过滤同一网段的连续几个IP
过滤源地址范围：
iptables -A INPUT -m iprange --src-range 192.168.1.2-192.168.1.7 -j DROP
过滤目标地址范围：
iptables -A INPUT -m iprange --dst-range 192.168.1.2-192.168.1.7 -j DROP
⑩ 在进行“Linux之layer7应用层过滤”安装编译iptables时提醒错误
你贴出来的这一段没看到错误