采用路由器应对天猫盒子

刚刚买了一个天猫盒子，就遇到广电的盒子禁令，不甘心！

网上找了一下，发现有屏蔽盒子升级的办法，禁止盒子升级，然后就可以安装第三方应用了，但如何在路由上屏蔽地址并没有说明，实际操作一下，把具体步骤分享给大家

我的路由器刷了tomato固件，这么强大的固件当然也有屏蔽功能，实践如下：

域名和IP是分开来做的

屏蔽域名在“高级设置”  >> “DHCP/DNS”中，设置Dnsmasq，脚本如下：

address=/tvupgrade.yunos.com/127.0.0.1

address=/osupdate.aliyun.com/127.0.0.1

address=/osfota.cdn.aliyun.com/127.0.0.1

address=/osupdateservice.yunos.com/127.0.0.1

address=/yunos.com/127.0.0.1

address=/aliyun.com/127.0.0.1

 

上述脚步的意思是把对应的域名，转到127.0.0.1上去，也就达到了域名屏蔽的作用。

 

屏蔽IP在“系统管理” >> “脚步设置”中的“防火墙”，脚本如下：

iptables -I FORWARD -d 42.120.158.67 -jDROP

iptables -I FORWARD -d 42.156.141.75 -jDROP

iptables -I FORWARD -d 140.205.172.1 -jDROP

 

意思是把请求对应ip地址的包丢弃掉，访问也就无法到达了。