iptables: Разрешить определенным ip доступ к определенным сайтам

suckers=( 192.168.1.2 192.168.1.4 192.168.1.10 )
allow_ips=( 8.8.8.8 8.8.4.4 208.67.222.222 )

for ips in ${allow_ips[*]};do
  for sucker in ${suckers[*]};do
    echo  "$IPT -A FORWARD -s ${sucker} ! -d ${ips} -j DROP"
  done
done

echo для отладки, если понравится - убираешь его и кавычки, и пользуй.

Перед этим DROP-ом указать правила для этих IP с ACCEPT.

Для локальной сети лучше reject делать.

-s blablabla.com

Создать отдельную цепочку, где сначала ACCEPT на ip-адреса этих сайтов , а потом DROP/REJECT для всего. А в FORWARD для адресов локальной сети делать не DROP, а указывать эту цепочку. Тогда будет проще менять адреса сайтов.

спс всем за помощь, сделал двумя цепочками все работает