История изменений
Исправление anc, (текущая версия) :
Совсем все-все-все зарулить для *.site.com имхо не реально, т.к. владельцы по желанию «левой пятки» в любой момент могут вносить изменения в dns. iptables не оперирует именами, только адреса.
Возможно с помощью какой-то убер дорогой железки с DPI на борту это и возможно, но сие мне неведомо.
Исходная версия anc, :
Совсем все-все-все зарулить для *.site.com имхо не реально, т.к. владельцы по желанию «левой пятки» в любой момент могут вносить изменения в dns. iptables не оперирует именами, только адреса.