Iptables без прокси

[soldies]

Подскажите как сделать так, что бы запретить доступ к некоторым сайтам и браузер долго не искал его
DROP и REJECT как то не очень (( так как браузеры долго сидят и долго ищют закрытый сайт.
СПАСИБО всем кто поможет!

[AnrDaemon]

Никак.
Настраивай свой DNS сервер на резку неугодных доменов.

[Mam(O)n]

Ну обычно все режут по запрашиваемому URL. Например на прокси. Если режешь по ip в iptables то REJECT это именно то, что тебе нужно. Если тебе это не помогало, то убедись в отсутствии препятствий прохождения ICMP пакетов..

[soldies]

Спасибо
Возможно буду подымать кэширующий DNS сервер

[solmedas]

попробуй dnsmasq, он прост как 2 копейки и с этой задачей справится.