>>966
afwallの方、クラック除けが目的ならINPUTで排除だけど
hostsのIPアドレス版としての位置付けなら
OUTPUTで排除する方が動きが近くなる気がする