Локалка с запретом..

на чем реализовать?

Прокси-сервер. Наверняка уже будут те функции, которые нужны.

ээмм.. какие есть? суть в том, чтобы ничто не могло залезть куда не надо..

Squid - нормальная прокся. Только с https могут быть проблемы. Прозрачный прокси точно с https не дружит.

Можно настройки proxy через DNS раздавать.

А подскажи, пожалуйста, как? И будет ли работать это у win и .nix клиентов? На примере, dns сервера bind. Спасибо. :)

Будет работать. На Windows IE, chrome - даже делать ничего не придётся. На nix, придётся. И на FF придётся малость, вне зависимости от платформы.

http://ru.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol - я по этому мануалу делал. Работает.

Спасибо за информацию. Ознакомлюсь.

З.Ы. А комментарии на ЛОРе можно в избранное добавлять?

Нет, но можно в профиле посмотреть уведомления, и тому подобное. Не очень удобно, но в целом - найти что-то при большом желании можно. :)

Через SSLBump как-то же делают вроде. Или я не прав?

Не знаю, я не делал так никогда. Как я понимаю, то прокся сама подписывает сертификат и отдает его юзеру? В таком случае, браузер будет задавать много вопросов. Хотя, за наводку тоже спасибо. В свое время для меня была большая проблема с Squid и SSL.

В таком случае, я просто добавлю тему в избранное. :) p.s. пардоньте за дабл пост.

Да, вот там как раз, говорят, что имеется гемеррой с браузерами. Поэтому, собственно и спросил, ибо сам не делал.

iptables

Как вариант же можно сделать свой сертификат с доменом * и добавить во все браузеры на целевой системе?

Этот ноут-сервер является маршрутизатором (шлюзом для локалки) или он сбоку, а в инет локалка ходит через другой маршрутизатор?

ноут = маршрутизатор, ибо на ноуте модем-юсб висит..

стац соединен с ноутом напрямую кабелем..

ЗЫ:: есть 4-порт хаб тплинк, но ноут все равно будет отправной точкой..

Ну тогда squid или правила iptables помогут. Только, кроме адресов этих сайтов желательно будет разрешить googleapis и всякое другое подобное.