怎样做通过热点访问网络的白名单？

Question

车机上有个4G 网卡，同时开了wifi 热点， 手机可以连上车机wifi热点访问网络，现在要求手机通过
车机wifi访问网络时，只能访问特定的几个网址，这个怎样实现？

            例如要求只能访问www.163.com,  下面的方法不行，很多网站还是能够访问。

            iptables -A FORWARD -p tcp -m string --string Host: --algo bm -j MARK --set-mark 1

iptables -A FORWARD -p tcp -m mark --mark 1 -m string --string 163.com --algo bm -j ACCEPT
iptables -A FORWARD -p tcp -m mark --mark 1 -j REJECT