LINUX.ORG.RU

История изменений

Исправление pekmop1024, (текущая версия) :

Но и тут есть caveat :)
Поскольку гугловские айпишки - это всего лишь айпишки CDN и фронтендов, ты вместе с ютубом побанишь себе полгугла.
Потому предпочтительнее юзать dnsmasq без iptables, а если есть цель забанить его всем, то запретить остальным машинам любой dns, кроме твоего dnsmasq.

Исходная версия pekmop1024, :

Но и тут есть caveat :)
Поскольку гугловские айпишки - это всего лишь айпишки CDN и фронтендов, ты вместе с ютубом побанишь себе полгугла.
Потому предпочтительнее юзать dnsmasq без iptables, а если есть цель забанить его всем, но запретить остальным машинам любой dns, кроме твоего dnsmasq.