openwrt 防火墙 iptables 命令 怎么设置某一台电脑不允许上网只允许访问wwwbaiducom

可以使用以下命令设置：

1. 首先，在防火墙规则中添加一个新的规则，禁止该电脑的所有网络访问：

iptables -A FORWARD -s 192.168.1.100 -j DROP

其中，“192.168.1.100”是该电脑的IP地址。

2. 然后，再添加一个规则，允许该电脑访问www.baidu.com：

iptables -A FORWARD -s 192.168.1.100 -d www.baidu.com -j ACCEPT

这样，该电脑就只能访问www.baidu.com，其他任何网站都无法访问。