to nie jest niestety takie proste. Stron HTTPS nie zablokujesz tak prosto. Kolejny problem to linki śledzące google, Facebook itd. Wystarczy, że strona zawiera kod sledzący google analytics, reklamy google lub inne lub też przycisk lajkowania FB i już taka strona się nie otworzy. Zazwolisz na połączenia do googla to automatycznie odblokujesz YouTube, google drive itd. bo działają na tych samych ipkach. Tak więc jednoznacznie nie da się tego zrobić, przynajmniej nie na routerku.
Sprawnym narzędziem jest squid, który obsługuje połączenia HTTP i HTTPS (które szyfruje własnym certyfikatem). Wtedy możesz analizować ruch i po nazwach je blokować/wpuszczać. Ale nie wiem czy routerek da sobie z tym radę (waczej wątpię).
W dziale tutoriale napisałem poradnik jak zablokować FB po HTTPS. Można by to wykorzystać, czyli najpierw regułką iptables zablokować cały ruch dla danego hosta a następnie drugą regułką odblokować mu tylko wybrane łańcuchy ipset. Może to spełni wasze oczekiwania.
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
' target='_blank'>Link
