iptables перенаправление идоступ к одному сайту

Укажите исключение для этого ip:

iptables -t nat -A PREROUTING -p tcp -s IP-пользователя ! -d IP-странички --dport 80 -j DNAT --to-destination IP-странички

Спасибо. Попробую. Только разъясните чайнику ! -d IP-странички (Страничка на шлюзе или робокасса?) и это тоже --to-destination IP-странички И к робокассе нужно по имени test.robokassa.ru/index.aspx

Виноват, конечно, робокассы:

iptables -t nat -A PREROUTING -p tcp -s IP-пользователя ! -d IP-робокасса --dport 80 -j DNAT --to-destination IP-странички

Почитаю. Но по имени сайта как я понял не получиться?

Получится, но оно в любом случае в итоге будет транслировано в ip при выполнении команды.

Читал статью. Запутался окончательно.
Буду днем осваивать, а не ночью.
Ваше правило
iptables -t nat -A PREROUTING -p tcp -s IP-пользователя ! -d IP-робокасса --dport 80 -j DNAT --to-destination IP-странички
выдает ошибку Bad IP addres «test.robokassa.ru».
Как это можно исправить?

test.robokassa.ru
Bad IP addres
IP

Вероятно, вы вместо ip ввели dns-имя?

Да. Пытался по имени.
Но видимо по имени никак, только по IP.

Да даже если и можно, смысла нет - сказали выше ведь, что все равно будет сначала транслировать адреса в IP, а потом выполнять правила.

Возможно, для задач разграничения http-доступа правильнее было бы использовать http-прокси, например, squid.

У меня pppoe сервер поднят.
Все через него подключаются.
squid c pppoe вместе будут работать?

А кто мешает? pppoe-сервер служит, фактически, домашним роутером - значит, можно поставить прямо на нем squid и запретить доступ в интернет всем, кроме этого сквида, а на сквиде уже разрешения настраивать.

Вообще так и делают обычно, а iptables для фильтрации контента использовать как раз настоятельно не рекомендуют.

Спасибо за совет.
Буду читать и пробовать.
Может есть дельные ссылки по настройке squid?
Буду очень благодарен.

Конфиг сквида неплохо самодокументирован комментариями, можно с него начать,