Существует отличная альтернатива, если ваши пользователи имеют доступ к сети по SSH.
Используя, например,
ssh -D9090
, они открывают порт прокси-сервера SOCKS на соответствующей локальной машине. Затем они могут перейти к любому месту назначения в локальной сети SSH-сервера через этот прокси-сервер SOCKS.
Это можно сделать особенно удобно, используя Firefox с расширением, таким как Foxy Proxy , в котором вы можете определите белый список (например, http: //192.168.11.*/
плюс https), чтобы соответствующие IP-адреса (и только те) посещались через прокси.