Iptables - range de ip´s

Saudações Pessoal.

Estou com problemas em bloquear o youtube.
Preciso bloquear o acesso para uma determinada faixa de ip´s.

Só consegui fazer o bloqueio geral, com este script abaixo:

#bloqueia o acesso
iptables -I FORWARD -m string --algo bm --string "youtube.com" -j DROP
iptables -I OUTPUT -m string --algo bm --string "youtube.com" -j DROP



Agora utilizando este script abaixo com uma faixa de ip´s, não estou conseguindo. Devo estar errando em algo. Se alguém puder me ajudar, agradeço.

iptables -I FORWARD -m string --algo bm --string "youtube.com" -m iprange --src-range 10.10.10.20-10.10.10.253 -j DROP
iptables -I OUTPUT -m string --algo bm --string "youtube.com" -m iprange --src-range 10.10.10.20-10.10.10.253 -j DROP

Dá uma olhada no link abaixo , acho que vai te dar uma ajuda:
http://www.homehost.com.br/blog/como-bloquear-um-ip-no-linux-usando-iptables/

valeu pelo link, más não me ajudou muito. Lá só explica como barrar tudo por ip.
O que eu preciso é barrar alguns sites específicos https para alguns ips.
Valeu pela tentiva.

testei exatamente o que vc postou e funcionou

iptables -I FORWARD -m string --algo bm --string "youtube.com" -m iprange --src-range 192.168.0.200-192.168.0.202 -j DROP
iptables -I OUTPUT -m string --algo bm --string "youtube.com" -m iprange --src-range 192.168.0.200-192.168.0.202 -j DROP

Valeu pela ajuda, más pra mim não funciona. O youtube abre.

já a regra de cima que não usa range de ip,s, funciona.

Estou usando a ultima versão do Brazilfw.

Faça duas regras, uma com string e -j YTCHAIN e a outra na chain YTCHAIN com iprange e -j DROP

Obrigado por responder.
Não tenho muita experiência com iptables e principalmente com esse comando YTCHAIN, então ainda não sei fazer essa regra.
Vou pesquisar como fazer uma regra com esse comando.

Mesmo assim obrigado pela ajuda.

Não é comando, é uma chain nova (YTCHAIN é só um nome qualquer).

Mais ou menos assim:

iptables -I FORWARD -m string --algo bm --string "youtube.com" -j YTCHAIN
iptables -I YTCHAIN -m iprange --src-range 10.10.10.20-10.10.10.253 -j DROP

obrigado pela dica, más por algum motivo não funciona também.
O estranho é que só funciona se barrar tudo mundo, por range de ip não funciona.

da uma olhada, no status do iptables, talvez ele esteja liberando o site, depois nao adianta bloquear...

Cara conseguiu resolver??? Estou com o mesmo problema usando o ubuntu server. Se resolveu posta ai como fez.