最近有个需求，就是需要在服务器后台动态的禁止android 手机访问某些网址。

一般来说，像禁止访问某些网址这个需求，我们会在公司的PC 端见过，例如公司内网可能访问不了一些云盘之类的网站。这些要么是it在PC 端动了手脚，要么是直接将连接的网络进行了某种过滤操作导致。

拿到这个需求的时候。我心里想到了以下两种方法:

最后选择使用后者，iptables 来实现。毕竟人家都已经实现了，光拿来用就好了。

至于什么是iptables 。大家可以网上搜一搜。这里就不在赘述了。iptables 的命令这里也不再详细说了。这里主要说下我使用iptables 踩过的坑和遇到的问题，以及最后将问题迎刃而解的过程。

我直接在shell 命令行，通过命令执行iptables 测试，以上需求，验证是可行的。

注：39.106.226.142 ip 对应的CSDN 网址的ip，如果想要禁止其他的网址，可以在PC 端ping 一下对应网址，就会看到其ip。不过后面我才知道，iptables 是支持直接过滤url 的。但是我测试没成功。先暂且绕一下路，先把网址转换为ip 吧。（某些大型网站，一个域名会对应好多ip,所以，能用url 过滤，最好还是用url 过滤）

在shell 命令行执行以上命令后，再通过iptables -nvL 就可以看到我们禁止的网址被加入到iptables 规则中了。此时也已经生效了。我们的手机已经没有办法再响应39.106.226.142（CSDN）网址了。任何浏览器访问此网址都不行。

再分享一个命令 iptables -F 清除掉所有规则。

还要再说一点：网上查资料，iptables 共有INPUT,等几个链，但是用户也是可以自定义链的，光自定义一个链还不行，还需要将自定义的链与系统提供的原始链关联起来，否则在自定义链里面放任何规则都是不生效的。

通过以上在shell 行输入命令的方式，验证可行，接下来就是要用代码去执行这些命令了。接下来问题就来了。

首先，用代码去执行命令，我们首先会想到 **Runtime.getRuntime().exec();**或者用以下的方法去执行