Come bloccare l'accesso a determinati siti internet?

[SputafuocoBill]

Ciao a tutti
Sono nuovo su questo forum
Ho provato a bloccare dei siti con iptables usando :
sudo iptables -A INPUT -s www.sitodabloccare.it -j DROP
sudo iptables -A OUTPUT -s www.sitodabloccare.it -j DROP
funziona benissimo.... almeno fino a quando non spengo o  riavvio  il pc..
al nuovo avvio tutto torna come prima ... (nono)
C'è qualcuno che può dirmi come fare in modo che la modifica rimanga permanente e definitiva???
Aiutatemi ve ne sarei super grato

[il_muflone]

quella richiesta fa sì che tu contatti il sito da bloccare ma poi non ricevi la risposta, è quindi uno spreco di risorse.

basta una sola regola ma in uscita
sudo iptables -A OUTPUT -d www.sitodabloccare.it -j DROP

per salvare tutte le regole impostate puoi usare
sudo iptables-save | sudo tee /etc/network/firewall-rules

per ricaricare le regole al riavvio modifica rc.local con
gksudo gedit /etc/rc.local
e aggiungi nella riga prima di exit 0
iptables-restore < /etc/network/firewall-rules

al riavvio dovresti avere le regole nuovamente impostate, puoi verificare con
sudo iptables -L

[SputafuocoBill]

Grazie MILLE
TUTTO RISOLTO!!!!!

[francok]

Risolto lo devi mettere nel titolo   

Comunque io li blocco utilizzando
firestarter >politica>politica per il traffico in uscita

Poi con il dx clicco nello spazio " non consentire ecc " >aggiungi regola > e in  ip,host,o rete metto ad esempio " www.subito.it " e il pc non può entrare in quel sito.

[il_muflone]

Risolto lo devi mettere nel titolo   

non è suo il topic, non può farlo :P

Comunque io li blocco utilizzando
firestarter >politica>politica per il traffico in uscita

che poi fa esattamente la stessa cosa nello stesso modo.
Firestarter è un'interfaccia grafica per netfilter, così come iptables è un'interfaccia testuale a netfilter.

[francok]

Però è più semplice farlo con firestarter,per il risolto mi sembrava l'utente che ha aperto il post

[ltpitt]

Mi permetto di aggiungere che se il risultato è da raggiungere da un ip fisso (piccolo ufficio e simili) senza dolorosi mal di testa (sono pigro e faccio schifo, lo so) ho ottenuto risultati meravigliosi con opendns