Firewall proxmox, как заблокировать сайты?

Question

[VladlenO]

Есть контейнер в proxmox, и нужно заблокировать всё кроме ютуба и вк. Как это сделать?

Пробовал маской по сети (ipset), но как включаю ограничение по ip, даже без правил всё блочит. Если пытаюсь внести в белый список, то не работает.
Если что, это нужно для работы 3x-ui

Answer 1

[Петровский]

3xui настраивайте для доменов нужных

Comments

[VladlenO]

Как это сделать? Я нашёл только что этоделается на клиенте, а не сервере
Как маршрутизировать только определённые домены через впн в 3x-ui?

[Петровский]

да, или в 3x-ui, которая генерирует конфиг для клиента. как точно не знаю.

но в Proxmox и в принципе файрволлом это не получится сделать — вы не знаете (и не узнаете) списка адресов Youtube и ВК, и интернет вообще отвалится

Answer 2

[ky0]

Проще всего пустить HTTP-трафик контейнера через какой-нибудь Squid, в котором настроить ACL только на эти доменные имена.