Так что я хочу заблокировать любое соединение с примером: Facebook.com Но каждый раз, когда я открываю Facebook, это не будет блокировать соединение.
drop tcp $HOME_NET any <> '157.240.217.35' any (content: "www.facebook.com"; msg: "Access Denied"; react:block; sid:1000005;)
Если кто-нибудь может сказать мне шаг за шагом, пожалуйста, я читаю некоторые статьи, в которых говорится, что я должен перейти на встроенный режим и т. д. c, но я не могу найти какой-либо шаг за шагом, какую-либо помощь?
Я пробовал некоторые учебные пособия, но все еще не работал достаточно хорошо