OpenVPN - эффективный способ блокировать веб-сайты для определенных отдельных клиентов
Я читал в Интернете, что могу блокировать трафик двумя разными способами. Первый из них - это файл hosts. Это не мой выбор, потому что я хотел бы иметь возможность настраивать фильтры для конкретных пользователей. Другой способ - использовать прокси-сервер с фильтрами и пропускать через него трафик VPN. Хорошо. У меня нет опыта работы с прокси. Я даже не знаю, с чего начать, чтобы создать свой собственный прокси, и я не уверен, могу ли я добавить определенный внутренний IP-трафик, проходящий через прокси, потому что я хочу контролировать их всех индивидуально или / с группами.
У меня уже есть внешняя панель, на которой мой клиент может переключаться между обычным VPN-подключением и полным трафиком, и я хотел бы сделать для них некоторый базовый набор фильтров, чтобы они могли применять их с моей передней панели, например, чтобы остановить отслеживание. Я хотел бы заблокировать наиболее распространенные трекеры и настроить их на это конкретное правило и применить это правило к подключению клиента, если он хочет это сделать.
Может ли кто-нибудь помочь мне и рассказать мне наиболее эффективные способы блокировки трафика с помощью IP-адрес клиента с хост-машины. Также приветствуются дополнительные указания.
Для "Блокирования Веб-сайта" Вам нужна возможность фильтрации приложений на самом деле, Вы не можете заблокировать веб-сайт в уровне 3, потому что дюйм/с является динамичным, и возможно, что будет изменен так, Вы не можете изменить свой ACLs каждый раз.
то, В чем Вы нуждаетесь, является промежуточным приложением, которое имеет возможность фильтрации как прокси, существует много возможностей, можно выбрать тот, с которым Вы более знакомы и можете справиться легко.
Сквид был бы хорошим выбором, можно использовать продукты с открытым исходным кодом как "PfSense" или "OPNsense" для управления Сквидом, эта ссылка , pfsense-web-filter-filter-https-squidguard мог бы быть также полезным.