求個(gè)linux系統(tǒng)只訪問國內(nèi)網(wǎng)站的方法？

fctudou

有嘗試用iptables配置，用腳本添加了所有中國IP段地址，添加后，用PING或者CRUL訪問不了國內(nèi)的網(wǎng)站，ping www/baidu/com和curl www/baidu/com后沒有反應(yīng)，IP段我有添加到INPUT ACCEPT, 請(qǐng)問為什么不行？
for i in `cat ./chinaip.txt`
do
iptables -t filter -A INPUT -i eth0  -s $i -p tcp -j ACCEPT
done

iptables -P INPUT DROP

還有我配置特定某一個(gè)網(wǎng)站的IP允許，配置后ping和curl也不行，比如
iptables -t filter -A INPUT -i eth0  -s 121.42.202.130 -p tcp -j ACCEPT