iptables 로 특정 사이트의 접속을 막으려면 OUTPUT 체인에서 해당 IP 를 DROP 하고, 도메인은 IP 로 바꿔 지정해야 합니다. 도메인 이름 기반 차단은 DNS 나 프록시에서 하는 것이 일반적입니다. PREROUTING 과 POSTROUTING 은 NAT 에 쓰이고, 내부 PC 가 나가는 트래픽은 FORWARD 에서 막습니다.