Прекратить обмен syn и syn,ack пакетами.

[fergios]

Через iptables блокирую например ip-адрес adriver.ru, google-analitycs и т.д.

Через браузер захожу на сайт, adriver пытается подгрузиться но не может.
НО сначала браузер посылает syn-пакет, потом adriver присылает syn.ack пакет, соединение не устанавливается из-за iptables.
Далее это продолжается много раз. Пакеты syn и syn,ack пересылаются по многу раз.

Как сделать чтобы первый пакет syn блокировался? Чтобы не было олбмена syn и syn,ack пакетами?
Может установить squid? Или что лучше для этого?
Или проблема в браузере?

[arkhnchul]

во-первых - --tcpflags SYN,ACK SYN
во-вторых - прозрачный сквид или любой простенький прокси однозначно. Не дело это файрвола - блокировать сайты.

[neol]

Для firefox можно использовать adblock+noscript.

[fergios]

Это происходило т.к.
iptables -A INPUT -s adblock.ru -j DROP
а нужно было
iptables -A OUTPUT -d adriver.ru -j DROP

arkhnchul, помог :-)

[KiWi]

-j REJECT тогда уж
Чтобы SYN не перепосылался.