Белый список разрешенных веб-адресов по маске подсети?

Question

[EnumaElis]

Здравствуйте.

Сделал ребенку отдельный аккаунт на макбуке с ограничением по посещаемым сайтам через "Экранное время/Только разрешенные веб-сайты". Необходимо было оставить только электронный дневник и MS Teams. Проблема в том, что Teams при каждом новом соединении подключает хосты с разных IP-адресов, а MacOS позволяет добавить только один определенный IP-адрес или домен.

Ввод поля "Адрес" без приставки "https://" не загорается кнопка "Готово", ввод адреса вида "https://54.133.0.0/16" как я понимаю не даёт нужного результата, т.к. макось считает /16 не маской, а частью веб-адреса.
Сейчас этот список уже из более чем 200 адресов и растёт. Добавлять "руками" 65000+ айпишников крайне не хочется.

Как можно стандартными средствами MacOS сделать списки разрешенных диапазонов адресов по маске? Если стандартными средствами невозможно, может есть софт, который позволит такое сделать?

Хотелось бы сделать это на самом маке. Потому что делать такие списки на роутере гораздо проблемнее.

Answer 1

[Keffer]

Никак. В мак оси для этого нет штатных инструментов. И скорее всего даже в его штатном брандмауэре такого нет. И да, это заведомо провальная затея, блочить по ip адресам. Роскомпозору чтобы это понять понадобилось без малого 2 года. Надеюсь вам столько не понадобится

Answer 2

[Diman89]

Пропишите в настройках "детские/смейные" DNS, у яндекса они вроде были

Answer 3

[Олег]

личный днс для ребенка настроить сможете ?
накатить локальную копию bind, которая бы ресолвила как вам надо

https://habr.com/ru/post/177649/
Как перенаправить все запросы на один адрес?

нужную подсеть оформите как зону для которой allow-transfer для внешнего ресолва
zone "128.10.in-addr.arpa" { ... allow-transfer ... }