iptables只能根据ip地址进行转发，不能识别域名，而dnsmasq-full不仅可以实现域名-IP的映射，还可以把这个映射关系存储在ipset中，所以使用dnsmasq+ipset就可以实现iptables对域名的转发，可以实现很多功能，比如：iptables只能根据ip地址进行转发，不能识别域名，而dnsmasq-full不仅可以实现域
阅读背景：
Dnsmasq+ipset+iptables基于域名的流量管理
来源：互联网
分享到：
