Белый список адресов интернета

[skyvlad]

Здравствуйте! Подскажите а можно реализовать в openwrt (cyberwrt) чтобы в интернет через usb 3g модем пускало только на определенный список адресов в интернете. Видел реализацию черного списка - правили файл hosts. А вот нужен белый.

[Admin]

Можно реализовать на любом роутере
пропишите в dns 77.88.8.7
и 77.88.8.3

Яндекс.DNS

Скорость
У Яндекса — более 80 DNS-серверов, расположенных в разных городах и странах. Запросы каждого пользователя обрабатывает ближайший к нему сервер, поэтому с Яндекс.DNS в «Базовом» режиме сайты открываются быстрее.

Защита от опасных сайтов
Некоторые сайты в интернете содержат вредоносный код, способный заразить компьютер. Иногда вирус можно подхватить и на проверенном сайте. Другие страницы созданы злоумышленниками, чтобы красть пароли и данные или вытягивать деньги с телефонных счетов. При попытке открыть такой сайт Яндекс.DNS в «Безопасном» и «Семейном» режиме остановит загрузку данных и покажет пользователю предупреждение. В Яндекс.DNS используется собственный антивирус, работающий на алгоритмах Яндекса и сигнатурной технологии Sophos.

Защита от «взрослых» материалов
Многие пользователи хотят оградить себя или своих детей от сайтов для взрослых. Алгоритмы семейного поиска Яндекса умеют выявлять эротику и порно. При открытии порносайта на компьютере или в сети с Яндекс.DNS в «Семейном» режиме пользователь увидит только заглушку.

Защита от ботов
Сегодня злоумышленники создают целые сети из чужих компьютеров, чтобы с их помощью атаковать сервера, взламывать украденные пароли, рассылать спам. Пользователь обычно и не подозревает, что его компьютер состоит в такой сети — программа-бот никак не проявляет себя. Для получения инструкций боты подключаются к специальным управляющим серверам. Яндекс.DNS в «Безопасном» и «Семейном» режимах блокирует попытки соединения с такими серверами — даже если компьютер заражён, злоумышленники не смогут им управлять. Данные о действующих сетях ботов и управляющих серверах предоставляет система Virus Tracker.

[skyvlad]

Спасибо за ответ! Меня все таки интересует настраиваемая система, с возможностью открыть только определенные сайты. Как бы смешно не звучало, но приходится закрывать даже гугл.

[Admin]

Тогда можно использовать skydns

[Sirocco]

Я долго мудрил, не получилось. Нужно было открыть только 6 ресурсов, два из которых предоставлялись по https. Подмена DNS на другие вариант не очень, так как их можно легко обратно подменить на 8.8.8.8. Тут нужен файрвол, достаточно серьёзный, с разбором трафика, возможно даже уровня L7.
Вобщем теперь у меня микротик. А сейчас у микротика появился такой вариант http://routerboard.com/RBmAP2n , но мне не нравится, что питания от USB не сделать.

[skyvlad]

Спасибо за Ваши ответы! Эту задачу с таким роутером не одолеть получается.

[Admin]

Эту задачу с таким роутером не одолеть получается

Задача примитивная и не требует больших ресурсов процессора. С такой задачей даже 8 битный контроллер справится
Ту скорей вопрос о наличии готовой реализации.