一条 iptables 规则屏蔽 120.52.*.*劫持

[esxivistawrt]

iptables -t mangle -A FORWARD ! -s 192.168.0.0/16 -p tcp --sport 80 -m string --from 40 --to 44 --algo kmp --string "HTTP/1.0 302 Found" -m string --algo kmp --string "Location: http://120.52." -j DROP

[bclerdx]

很好的规则，顶一下！支持！

[esxivistawrt]

@bclerdx 不行了，现在又出现 HTTP/1.1 了。

[bclerdx]

@esxivistawrt HTTP 1.0 和 HTTP 1.1 不一样么？

[esxivistawrt]

@bclerdx 需要再配一条新规则了，如果继续变规则也要跟着变。