помогите в iptables

[cycl1ck]

суть следующая, есть моноблок из которого будет "леплю" веб-киоск, все хорошо, но остается одна проблема, это настройка iptables, через данную утилиту, запрещаю ходить на другие сайты кроме нужного этими правилами
sudo iptables -t filter -A INPUT -p tcp -s ya.ru --dport http -j ACCEPT
sudo iptables -t filter -A OUTPUT -p tcp -d ya.ru --dport http -j ACCEPT
sudo iptables -t filter -A INPUT -p tcp --dport http -j DROP
sudo iptables -t filter -A OUTPUT -p tcp --dport http -j DROP
но работет как то не правильнно, меня пускает на гугл фейсбук и вконтакте, и еще надо сделать перенаправление на этот сайт

[Чистый]

воспользуйтесь плз поиском: https://forum.ubuntu.ru/index.php?topic=132124.15

[cycl1ck]

тема уже прочитана, ответов на мои вопросы она не дала

[Чистый]

вы же хотите запретить ходить на все сайты кроме конкретных ? ну там это описано.

[cycl1ck]

да именно, запрет не действует на те сайт которые я указал, к тому же есть еще задача с перенаправлением запросов на данный сайт

[koshev]

(Нажмите, чтобы показать/скрыть)

воспользуйтесь плз поиском: https://forum.ubuntu.ru/index.php?topic=132124.15

тема уже прочитана, ответов на мои вопросы она не дала

Такое делается через прозрачные прокси либо специальный DNS фильтр.

А что конкретно не ясно в этом предложении?

[cycl1ck]

ясно все, но данный вариант мне не подходит

[AnrDaemon]

Тогда вам на какой-нибудь другой сайт. Здесь мы вам ничем помочь не можем.