ограничить доступ к ютубам и прочим

[imp]

Ещё глупый вопрос:
Как лучше ограничить доступ к ютубам и прочим быдлоклассникам определенным компам - hosts, локальный dns или таки файвол? Имеется ввиду, как проще. Просто не хочется редактировать hosts на каждой машине

[DdShurick]

ограничить доступ к ютубам и прочим быдлоклассникам определенным компам

На роутере. Советов полно.

[imp]

Не получится. Железяка с убунтой 16.04 в наследство досталась. И две разных конторы, одну из которых перевел на портеус. Вторая - сплошь винды. Курю iptables... А обоснование, что некротик какой купить, не принимается

[DdShurick]

Может попробовать DansGuardian?

[Pro]

Может попробовать DansGuardian?

он переименовался в e2guardian

[sfs]

На роутере

На транспортном уровне мало что можно , оперируя только ip:port
Только прокси (squid) .
Желательно с доменной (samba) авторизацией. Снимет вопросы "это не я ходил" и завирусованная машина не сможет выйти в инет

DansGuardian?

Если есть иллюзии побороть всю порнуху и т.п. - может быть
Если несколько конкретных сайтов - проще в конфиге , squid средствами
А смысл блокировки? Уже не те времена. Будут смотреть в телефоне

[DdShurick]

Будут смотреть в телефоне

Но это уже не является проблемой админа.

[sfs]

Если проблему не решит - не надо зря напрягать админа и сервер и злить юзеров 

[imp]

Ну, в будущем, наверное squid,  а пока все-таки через hosts завернул на свой апач, который в свою очередь перенаправляет на:
https://natribu.org/ua
Пока помогает.
Прошу не открывать ссылку или не обижаться, ибо не для вас предназначено.

[yxma]

проблемы ограничений жестче всего стоят перед школьными преподавателями, они же местные админы. Стандартный линукс для них - Альт. Минимум одна давно обсасываемая тема на их форуме. Там битва не на жизнь, а на смерть. Все, наверное, варианты пережеваны.

[Ekim]

Как лучше ограничить доступ к ютубам и прочим быдлоклассникам определенным компам

Поверьте, лучший способ это ограничить скорость и поточность.
Оставьте юзеру 128кб/с и максимум пять потоков.(это все конечно условно, нужно методом подбора )Он тупо не сможет там ничего посмотреть толком. Помучается пару дней и забьет на это дело.
Уже проходили все это.
Iptables это все умеет.

[imp]

Жестоко, но мне нравится)
А, ведь, когда-то 128кб/с были ого-го!
(Не про 128 КБ/с)

[sfs]

Оставьте юзеру 128кб/с и максимум пять потоков

Вас точно сожрут. Как минимум сначала заручитесь поддержкой руководства
А вообще тут надо или хорошо - см. выше или никак

[Ekim]

А вообще тут надо или хорошо - см. выше или никак

Тогда вам придется мониторить сетку круглосуточно. Пути обхода ежедневно появляются.
Вот, нагуглил за две минуты http://divozor.ru/
Подобный free php proxy можно развернуть за пять минут на мультихосте. И их десятки тысяч в сети. Будете каждый выявлять ? 

[sfs]

Будете каждый выявлять

Нет . Я давно уже понял, что "хуже спама (соцсетей и т.д. и т.п.) только борьба с ним"