biglebowski0573, в таком случае нормальных вариантов нет. ваш ноут не является маршрутизатором для ПК в сети и они плевать хотели на то, куда он хотел бы их перенаправить. ваша задача больше похожа на взлом и хулиганство, чем на задачу в универе.
смотрите в сторону ARP-spoofing, подмена mac шлюза.
обычно для этого используется прокси. например, Squid. это не противоречит условиям задачи?
если нет, то разверните Squid хоть на своей Kali и на DHCP-сервере для WI-FI клиентов добавьте опцию 252, где принудительно будет добавляться прокси. на самом Squid делайте редирект в соответствии с условиями. мануалов тьма.
Игорь, почему, оно работает, но криво как-то. пинги ходят на хосты из адрес листа, а страницы не открываются. все остальное, что не разрешено, не пашет, как и положено. вы вопрос прочтите внимательней =)
кстати, еще есть возможность указать content в правиле.
ip firefall filter add chain=forward action=drop src-address=xx.yy.yy.0/24 content=!xxx.com out-interface=INET_INTERFACE
но так оно вообще не отрабатывает. хотя, если через content запрещать, а не разрешать, то всё норм.
