ドメインに解決されない宛先IPを使用してiptablesにルールを追加する

iptables は内部で IP アドレスを使用します。ルールを一覧表示するときに DNS 名を表示したくない場合は、iptables -L -n を使用します。 - 逆引き DNS ルックアップを無効にします。

あなたの質問には2つのことがあります。 1 つは、CodePainters が指摘したように、 -n を使用する必要があることです。 iptable ルールのリストに IP アドレスが表示されるように切り替えます。

2 つ目は、iptables がルールを順番に処理することです。以前のルールで接続が禁止されている場合は、別のルールを追加しても (-A はチェーンの最後に追加されます)、役に立ちません。 1 つのルールだけでなく、構成全体を分析する必要があります。