iptables эффект плохой связи

показывай как заблокировал, и зачем через фаервол?

блокировал так:

 sudo iptables -I OUTPUT -p tcp --dport 80 -m string --string "r2.mail.ru" --algo kmp --from 32 --to 300 -j REJECT

а файрвол, использовал, что бы во всех программах (Opera Firefox) не проскочило, в том числе если через wine (программа с назойливым банером) программу запустил.

блокировал в оба конца т.е.

 sudo iptables -I OUTPUT -p tcp --dport 80 -m string --string "r2.mail.ru" --algo kmp --from 32 --to 300 -j REJECT
 sudo iptables -I INPUT -p tcp --dport 80 -m string --string "r2.mail.ru" --algo kmp --from 32 --to 300 -j REJECT

пипл, скажите а можно адреса перебрасывать на локальную страницу, т.е. если браузер грузит reklama.site.ru то в реальности идёт на localhost/epty/ ну или что то подобное?

man lighttpd, man hosts

Хотя это нахрен не нужно.

man /etc/hosts

Раз уж тут стали предлагать разные решения, добавлю - Privoxy.

squid

Вместо DROP использовать REJECT. А вообще это делается на прокси и/или средствами браузера.

он reject и использует, смотри внимательно

Ты у него в игнор-листе, не наприягайся :3

почему?

А вообще это делается на прокси и/или средствами браузера.

как тогда рубить в wine?

я так понял из советов что необходимо создать локальный прокси,
и на нем правила устанавливать. Все ли правильно понял?

>я так понял из советов что необходимо создать локальный прокси,

и на нем правила устанавливать.

Да, это проще всего. В качестве прокси можно использовать privoxy или squid.

Ага, всё теперь я сно спасибо всезнающий all, начал юзать privoxy