История изменений
Исправление infine, (текущая версия) :
Ну единственный метод шейпить трафик юзерам без проксей, который я знаю, - tc, и там по-моему туго с гуями.
А уж как резать пользователям доступ к определенным сайтам без прокси - совсем хз. Не банить же весь клаудфлер. К сквиду же по icap можно присобачить фильтрацию хоть по контенту страницы (особенно в связке с ssl-mitm). Я как-то тестово делал, чтобы нельзя было даже через прокси-шмокси-анонимайзеры на какой-нибудь фтентаклик залезть, потому что оно его определяло по характерным кускам кода страницы и выдавало заглушку вместо.
Правда резать доступы к сайтам в эпоху мобильного интернета это борьба с ветряными мельницами.
Исходная версия infine, :
Ну единственный метод шейпить траффик юзерам без проксей, который я знаю, - tc, и там по-моему туго с гуями.
А уж как резать пользователям доступ к определенным сайтам без прокси - совсем хз. Не банить же весь клаудфлер. К сквиду же по icap можно присобачить фильтрацию хоть по контенту страницы (особенно в связке с ssl-mitm). Я как-то тестово делал, чтобы нельзя было даже через прокси-шмокси-анонимайзеры на какой-нибудь фтентаклик залезть, потому что оно его определяло по характерным кускам кода страницы и выдавало заглушку вместо.
Правда резать доступы к сайтам в эпоху мобильного интернета это борьба с ветряными мельницами.