请教防火墙屏蔽字段规则的写法

lon9***

家里老人看的电视被云视听极光里面的广告狂轰滥炸，偶尔回出现500s以上的广告，忍无可忍了

通过路由器抓包分析，广告链接如下：

1. http://sv-video.play.t002.ottcn.com/playlist.m3u8?vids=w3715yeyz3p|w3728l84yj1&sdtfrom_list=v8256|v8256&speed=&dtype=1&defn=&platform=

复制代码

路由器的Openwrt用的是DnsFilter去广告，将域名sv-video.play.t002.ottcn.com加入黑名单测试，没有效果
再次分析抓包数据，发现了下面一条：

1. http://182.254.116.116/d?dn=sv-video.play.t002.ottcn.com&ttl=1

复制代码

这是直接用http请求替代了本地的DNS请求
进一步分析发现，不能粗暴的将IP:182.254.116.116加入黑名单了事，还有其它几个播放正常视频相关的域名也是通过这个IP解析的
接下来就想着用防火墙规则解决，有下面几个限制条件
源地址：目标IP，182.254.116.116； 请求地址里面的字段“sv-video.play”，参考谷歌结果生造了下面的规则：

1. iptables -A OUTPUT -d 182.254.116.116 -m string --string "sv-video.play" --algo bm  -j DROP

复制代码

执行报错：

1. Couldn't load match `string':No such file or directory

复制代码

补充安装模块：opkg install iptables-mod-filter 之后可以正常执行命令了
reload防火墙规则后测试，依旧没有效果

请大侠指点迷津，感激万分

补充：

OpenWrt系统用的是这个, 分支: 22.03.3 , 内核: 5.10.161
防火墙：Firewall4(nftables)


所以上述iptables规则不管用，而nftables没找到匹配关键字的办法

wuli***

这个dns和iptables无解，要用kpr，或者看看能不能安装android版的广告过滤软件，手机都能装估计机顶盒、电视也能

lon9***

wulishui 发表于 2023-1-15 17:59
这个dns和iptables无解，要用kpr，或者看看能不能安装android版的广告过滤软件，手机都能装估计机顶盒、电 ...

电视是长虹的一个无法root的型号，装不了软件

av***

这年头智能电视本来就广告多只赚钱
可以买个旧二手电脑接电视，电视就只当屏幕用
X86 windows浏览器去视频网站广告软件很多很好用……

北方困***

买个盒子算了 接上盒子

jj***

||sv-video.play.t002.ottcn.com^$important
||ins-j7m4p96t.ias.tencent-cloud.net^$important