Liberar acesso somente para APP do Android

Boa tarde a todos, não estou conseguindo fazer uma regra para liberar o acesso ao aplicativo "Abastece Ai" da Ipiranga, o cliente vai conectar no Wi Fi só para isso pensei usar a regra usando o iptables com string tipo:

iptables -A FORWARD -i eth0 -s 172.20.11.239 -m string --algo bm --string "ipiranga" -j ACCEPT
iptables -A FORWARD -i eth1 -d 172.20.11.239 -m string --algo bm --string "ipiranga" -j ACCEPT

iptables -A FORWARD -i eth1 -m string --algo bm --string "*" -j DROP
iptables -A FORWARD -i eth0 -d 192.168.0.0/24 -m string --algo bm --string "*" -j DROP


Onde "*" seria todos os sites, porem não funcionou e não queria colocar um proxy para isso.

Alguma ideia ???

Já tentou colocar a política padrão como 'DROP' e liberar o acesso que você quer?

algo como

##### Definição de política padrão do firewall #####

     # Tabela filter

     iptables -t filter -P INPUT DROP

     iptables -t filter -P OUTPUT ACCEPT

     iptables -t filter -P FORWARD DROP

 

tem uma material excelente (e extenso nos links abaixo)
https://pt.wikibooks.org/wiki/Guia_do_Linux/Avan%C3%A7ado/Firewall_iptables/Exemplos_de_configura%C3...

http://eriberto.pro.br/iptables/3.html

Obrigado vou olhar o material