Межсетевой экран из Raspberry PI?

Question

[Makc_Vvv]

Парни, захотел сделать подобие межсетевого экрана из Raspberry PI. Прошу вас подсказать документацию и материалы для чтивы.

Подключая телефон к разби, должна быть реализована фильтрация DNS имён, заблокированных мной ДЛЯ данного устройства или для всех, а так же логировать запросы к dns именам для каждого устройства подключённого.

Фильтрацию делать для конкретного устройства или для всех, то есть реализация бд с MAC устройствами или их IP.

Спасибо за помощь :)

Answer 1

[Сергей]

Вопрос из разряда "папа был летчиком и оставил самолет. нужно срочно книжку как научиться летать, а то я завтра подружке обещал ее покатать".

Answer 2

[Дмитрий]

Подключать предполагается по WiFi ?

Тогда на малину лучше дебиан (например) - я не помню ограничений родной оси, проходящий трафик фильтруем iptables , ну какой нибудь pi hole в качестве фильтра днс.
В целом и unbound и bind можно настроить на блок определенных доменов и логирование всего и вся

Comments

[Drno]

либо ставить полноценный роутер туда, например и уже спокойно управлять всем)
Например pfSence или Zeroshell

https://qna.habr.com/q/93367
https://habr.com/ru/company/poiskvps/blog/421325/

[Дмитрий]

Соглашусь

[Makc_Vvv]

eth0 - роутер
wifi - dhcp