Blockera enstaka siter på enstaka enheter

Nåt här?
https://www.snbforums.com/threads/block-specific-website-on-o...
https://superuser.com/questions/1683406/block-website-using-a...

Edit nvm

Inte övertygande. Från den citerade länken:

En av de ociterade länkarna hävdar att URL-filtreringen bara funkar på HTTP, inte på HTTPS. Vilket inte verkar helt orimligt när man har nyckelords-filtrering i grannfliken.

TS: Det du vill göra kräver antagligen rätt avancerad mjukvara. Enklast (men verkligen inte idiotsäkert) är antagligen DNS-hijacking som bara drabbar vissa enheter och sedan utnyttja reklamfiltreringsfunktionalitet på DNS-nivå. Om man har kontroll över enheten riktar man så klart DNS-uppslagen direkt mot den filtrerande DNS-servern.

En ”riktig” lösning behöver kunna slå upp domänen och skapa ”ipset”s för IPv4 och IPv6, som sedan brandväggas bort på MAC-adress eller source IP. Man kan förstås också lägga de klienter som ska drabbas på eget subnät/VLAN/SSID.

dnsmasq (som väldigt många konsumentroutrar kör) bör kunna klara detta om man fixar konfigurationen och kombinerar med lämpliga egenbyggda brandväggsregler. Här finns en beskrivning för OpenWrt, som använder OpenWrts konfigurationsaystem, uci, som inte finns i alla konsumentroutrar och definitivt inte i Asus. Jag har aldrig testat det länkade.

En trasig fullösning är att bara göra ett engångs-uppslag av domänen och sedan skapa brandväggsregler från det.

VPN är inte lätt att hindra, men TV:n smiter nog inte igenom brandväggen med VPN…

Läste kanske fort där

Med Alta Labs accesspunkter och deras AltaPass kan man blockera specifika sajter beroende på vilket lösenord man ansluter till WiFi. Så om du har trådlösa klienter som ska blocka specifika sajter, är det bara att sätta upp det i accessspunkterna så att man slipper lokal DNS-server som AdGuard. Fungerar ju dock bara på trådlösa klienter.

Ja AdGuard och DNS-blockering är nog den enklaste vägen att gå, utan att gå över till exempelvis UniFi med deras nya gateway:ar/routrar som kommer med applikationsfiltrering inbyggt och där du kan blockera en enskild webbapplikation för en enskild enhet, eller grupp enheter med ett par musklick.

Kan rekommendera Pi-hole. Kör man det på en dedikerad Raspberry Pi är det nästan löjligt enkelt att sätta upp och som bonus får du DNS-filtrering/adblock för hela nätverket. I Pi-hole kan du sedan skapa en grupp för klienter för vilka YouTube-domänerna ska blockeras.

Kräver nästan inga systemresurser så går fint att köra på billigare/äldre SBC, kör själv på en gammal RPi 3B.