Bloquear sub-domínios com iptables

[jbrasil]

Colegas,
Boa tarde !
Preciso bloquear um site, apenas para uma máquina.
[root@proxy3 ~]# iptables -t nat -A OUTPUT -s 10.0.0.79 -d http://rm.facpoli.edu.br/PortalCorporeRM//educacional/rmclassis/aluno/CLArquivosDisciplinaV.aspx -p tcp --dport 80 -j DROP
iptables v1.3.5: invalid mask `CLArquivosDisciplinaV.aspx' specified
Try `iptables -h' or 'iptables --help' for more information.
Olhei o help do iptables, e não encontrei alguma referência.
O que pode ser ?
Obrigado.
JBrasil.

 

[eXcept]

com IPtables não podes bloquear url's, apenas IP's.

Para isso podes criar uma ACL num Squid proxy, por exemplo.

 

[TuxBoss]

Se o servidor http for controlado por ti é mais fácil fazer ao contrário e meter a ACL a bloquear o acesso ao site desse endereço em particular no dito.

A outra solução é, como indicaram anteriormente, utilizares uma proxy.