как при помощи iptables запретить рутовать соединения с определенным адресом(не ip)

DNS не имеет отношения в www страницам. DNS как следует из названия, отвечает за отображение доменного имени в IP и обратно. Что-то ты там не так делаешь, опиши подробней...

о DNS я сказал к слову, просто ситуация так выглядит, есть какойто комп с www.*****.ru видный и из внутренней сети и из внешней, из внутренней сети при посчи внутреннего DNS сделано так что он виден на IP 192.168.2.1 а из внешней по внешнему IP, но если на машине во внутренней сети поставит как DNS нейкий внешний(провайдера), что возможно, то я хочу чтоп iptables запросы о том www.*****.ru отбрасывал а не передавал на внешний DNS, либо чтоб запросы пропускал, но отбрасывал исходящие пакеты.

если у машины с именем www.****.ru один IP, то это очень просто сделать, достаточно запретить на firewall (iptables -A input -s www.XXX.ru -j DENY) входящие пакеты с этого адреса. А если у той машины много адресов, то задача будет посложней, тут надо уже запрещать целую сеть или список IP адресов.