Блокировка доступ к сайтам по доменным именам и по ip

[Cool_Lamer]

Ребята простите, не тот интерфак 
stranger573, спасибо. А то что у меня маскарад на внешней карте, а не на внутренней это нормально?

[yaleks]

А то что у меня маскарад на внешней карте, а не на внутренней это нормально?

а где же ему ещё быть? Внутри у вас клиенты, а интернет он снаружи.

Доделывайте proxy, нечего множить пустые блокировки.

[asy]

Ребята простите, не тот интерфак 

Ну вот. А, теперь, надо переделать.

sait_filter надо повесить на PREROUTING: iptables -t nat -A PREROUTING -j sait_filter
А сами правила должны быть с -j DNAT --to <IP веб-сервера со страничкой "низзя">
А, в последствии, с IP прозрачного прокси, как yaleks советовал.