К сожалению, пока ничего не вышло из этого совета. Chromium почему-то не реагирует на эти правила, также как и не реагирует на всё что угодно, прописанное в hosts.
Iptables безразлично chromium или что другое, оно оперирует адресами, портами, состояниями и протоколами. У вас перед запрещающим правилом в таблице может быть разрешающее, порядок правил в таблице имеет ключевое значение. Действие применяется при соответствии первому подходящему правилу в таблице, дальше пакет по таблице не проверяется.
Файл hosts определяет соответствие адресов именам, DNS собственно. У вас случаем chromium на прокси не прописан? В этом случае он на адрес прокси будет обращаться, а не на адрес сайта.
P.S. Кстати, не знаю как в других дистрибутивах, но в стартеркитах файрвол по дефолту отключен, его ещё включить надо. У вас вообще он запущен, работает?
