有時候在家想不讓小孩亂上網，某些網址不能登陸，而這時如果家里的無線路由器剛好是openwrt時，可利用iptables使得當輸入的網址包含相關字段是無法登陸該網頁。
1、瀏覽器登陸192.168.1.1
2、然后按照下圖點擊設置
3、在防火墻自定義規則中寫入如下語句：
iptables -I FORWARD -m string --string "gamersky" --algo kmp -j DROP
4、按下提交，這是到達如下頁面：
狀態=>防火墻
按下重啟防火墻
網址包含gamersky時，無法登陸，即使在搜索引擎中鍵入gamersky也不行。
5、看到FORWARD中已經包含了信息。輸入游民星空網址，試試，果然無法登陸了。可以看到已經攔截了請求的數據包。
- iptables -I FORWARD -m string --string "abcd" --algo kmp -j DROP
- or
- iptables -I FORWARD -m string --string "abcd" --algo bm -j DROP
使用string設置過濾域名。當網址中包含相關字段是無法上該網址。
使用ssh客戶端可以
把過濾的命令寫入/etc/firewall.user中，則每次啟動后firewall就會添加進入規則當中。
而且這樣添加后，在搜索引擎中也不能夠出現該字段，否則不能進行相關搜索。
必須把規則放入FORWARD鏈中，因為FORWARD是路由器進行轉發的中心部分。
當然也可以這樣寫：
iptables -I FORWARD -s www.xxxx.com -m state --state NEW,RELATED,ESTABLISHED -j DROP
但是可能有問題，首先，一般防火墻會在鏈接互聯網之前就啟動，這樣域名得不到轉化，導致錯誤。而如果寫上ip地址,雖然默認計算機上網是要轉化為ip的，但是有一些網站ip有很多個，這樣寫有問題。不能用
所以經過試驗，使用string模塊是有效的。但是效率比較低，可能拖慢網速。不知道是不是ipset可以提高效率。
