Что то типа родительского контроля. Нужно заблокировать доступ на несколько сайтов по IP на одном компьютере.
Копаюсь в yast'е, но пока не нашёл как. Какие есть возможности файрволом закрыть доступ к сайту в Linux? Как это вообще делается?
---
P.S. Я не роскомнадзор и отношения к нему не имею!
Я вам три десятка вариантов могу предложить. Если по IP, то заблокировать iptables'ом, если DNS-именам, то хоть в /etc/hosts пропишите их на 127.0.1.254(уж там у вас точно ничего никогда слушать не будет), хоть поставьте squid и им пускайте/непускайте, а на него заворачивайте iptables'ом. Еще по ip можно роутить нужные IP куда-нибудь в космос, например. Уточните задачу.
В лоб в /etc/hosts прописать 127.0.1.254 xxx.com
Более разумным решением, на случай если завтра вам захочется еще что-то фильтровать открыть для себя squid и прозрачное проксирование, а там уже рулить.
Erelecano Oioraen: со сквидом возиться не охота ради пары доменов. Но за подсказку спасибо. Наверное, squid будет грамотнее в этой ситуации.
А вот ещё про космос, всё таки, подскажите.
Я в hosts на IP яндекса отправил, а в космос это как?
Ю Ю: в космос это куда-нибудь в 127.0.0.0/8, но не 127.0.0.1, то есть на адреса которые у вас уж точно ничто слушать не будет или в 240.0.0.0/4, сеть неиспользуемая и никогда использоваться не будет. Ну или вообще 0.0.0.0 :)
Про сквид. Вы писали про «родительский контроль», а для его аналога таки squid — правильный выбор, там уже рулить листами, добавлять и удалять. А с hosts это разве что для пары-тройки адресов, когда надо быстро сделать.
Заворачивать на 127.0.0.1 — плохая идея. Во всех инструкциях для чайников потом предлагают именно туда направлять какой-нибудь nginx и будет он отображаться, когда человек захочет его поставить. Лучше на какой-нибудь 127.0.1.254, ибо lo это /8 и все они там, а слушать туда человек точно ничего не повесит, ибо нигде ему этого не посоветуют.
