iptable 에서 ip 주소가 아닌 domain 으로도 제어가 가능한가요? 예를 들면.. a.x.net 이랑 b.x.net 이 있고 두 도메인은 같은 111.111.111.111 주소에 활당되어 있습니다. 이럴경우 111.111.111.111 로 들어오는 패킷중에서 a.x.net으로 가는 패킷은 허용하고 b.x.net 은 거부하는 (당연한 말이겠지만 특정 port 에 대한거겠죠..포트는 그냥 생략했습니다.) 그런 룰을 만들수 있나요?
iptables 는 도메인 이름이 아니라 IP 로 규칙을 만드는 도구입니다. 같은 IP 를 쓰는 두 도메인을 구분하려면 HTTP Host 헤더를 보는 애플리케이션 계층 장비나 프록시가 필요합니다.