iptables -I FORWARD -m iprange --src-range 192.168.0.100-192.168.0.149 -m string --string "baidu.com" --algo kmp -j DROP
iptables -I FORWARD -m iprange --src-range 192.168.0.100-192.168.0.149 -m string --string "baidu.com" --algo bm -j DROP
192.168.0.100至192.168.0.149，是指定IP范围
"baidu.com"需要禁止访问的网站