]]>]]>чтобы не создавать длинную портянку ил поддоменов этих неугодных в правилах iptables?
В принципе есть расширения ipset для iptables.
есть-ли возможность заблокировать стандартными средствами iptables домен типа *.akamaitechnologies.com,
iptables -I FORWARD -p tcp -m string --algo bm --string ".akamaitechnologies.com" -j DROPЕсли какие-то поддомены нужно разрешить, то выше создавайте правила для разрешения, т.е. с ACCEPT.
Так же приведённое правило работает только для транзитных пакетов, т.е. пакетов от ПК, для которых указанный ПК является шлюзом и обратно, для блокировки исходящих запросов на указанные поддомены с этого ПК (шлюза) правило нужно добавлять в цепочку OUTPUT:
iptables -I OUTPUT -p tcp -m string --algo bm --string ".akamaitechnologies.com" -j DROPи INPUT для входящих пакетов.
За подробностями по прохождению пакетов и вообще работе IPTABLES почитайте вот это: http://www.opennet.ru/docs/RUS/iptables/
]]>