Anonym VPN med svenskt ip där tjänster inte upptäcker att man har vpn?

Ja det var en udda lösning, förvisso mindre teknisk lösning på så vis att du löser ansvars-frågan genom att NAP:a (någon annans problem).

Vore det jag som satte upp nätet för lokalen så skulle jag nog köra med en pfSense-brandvägg (installerat på en äldre PC eller en Netgate box) och tillägget pfBlocker-NG för att sätta upp blockeringslistor mot olika oönskade sidor genom exempelvis "Emerging Threats Blocklist", "Alienvault IP Blocklist" med fler. Därtill så skulle jag begränsa utgående trafik till endast http/https och blockera VPN- och proxy-tjänster så klienterna på insidan tvingas gå genom brandväggens DNS-server. Du har även OpenAppID i pfSense som tillåter dig att svartlista/vitlista olika webbapplikationer, t.ex tillåta åtkomst till Netflix, Youtube eller Facebook osv.

Om du har säg en Asus-router eller dylikt så kan du dumma ner den till switch/accesspunkt bakom pfSense och du har komplett nät-funktionalitet med avancerade säkerhetsfunktioner. Det finns guider du kan följa för att konfigurera upp pfsense för ditt syfte.

Givetvis ingen skottsäker lösning för att förhindra att olagliga saker sker, men det gör det åtminstone mycket krångligare för dem att göra annat än surfa nätet och vanligt jobb-surf.

Håller med @cp_. Kan de inte lösa detta själva?
Vem är det egentligen du hyr ut till med tanke på hur orolig du låter över att de ska hitta på något dumt?

Är du orolig så erbjud inte internet.

Eftersom vem som helst inklusive tex Clouldflare kan skaffa konton på vpn-tjänster så innebär det att då tex Cloudflare har full möjlighet att logga alla utgående ipnummer och lägga dem till sin lista över vpn-anbonnemangs-ip som sedan deras kunder som vill blockera vpn-användare kan använda sig av.

Det kommer inte gå att gömma att man använder vpn.

Jag hade nog försökt lösa det med någon sorts spilt-routing. Finns ingen anledning vanliga streamingtjänster behöver gå via VPN.

Openwrt stödjer routing baserat på dns namn.

Nej, du behöver paketet Policy Based Routing som bara finns för OpenWrt om du ska "routa på domännamn". Din andra tråd sa ju explicit att OpenWrt är för krångligt, så det går nog bort.

En lifesaver (iaf streamsaver ), jag känner faktiskt inte till någon annan lösning som klarar av att routa på FQDN snarare än IP range (vilket snabbt blir helt meningslöst).

Alternativet, som dock inte är på routernivå, är väl att köra split tunneling i någon mjukvaruklient och t.ex. dedikera en specifik webbläsare för streaming.

Ja om du ska hantera detta för alla tänkbara CDN (Content Delivery Network) som används av diverse streaming-tjänstet, ja då har du det du gör iaf. 😆