Как запретить доступ на некоторые hppts сайты?

Question

[leanid]

Есть шлюз, на котором есть Squid и который закрывает контакт и прочие непотребства на работе, но порт 443 открыт и Squid его ни как не касается, подскажите пожалуйста, как просто можно закрыть доступ на ненужные сайты по https? При этом сам протокол оставить, что бы можно было как минимум пользоваться SVN по https и другими нужными штуками. Сам Squid настроен прозрачно, и разделяет всех по ip. Шлюз локальный и принципе туда можно поставить все что угодно. Заранее благодарю.

Answer 1

[Евгений Куницын]

А не проще в том же iptables реджект настроть?

Comments

[leanid]

А можно подробней? как в iptables отклонить все пакеты на vk.com:443? Ведь как я понимаю vk.com может иметь несколько IP?

[Amet13]

Вот пример использования:
iptables -A FORWARD -p tcp --dport 443 -d vk.com -j DROP

Answer 2

[la0]

cм habrahabr.ru/qa/43184/