Посоветуйте роутер с возможностью блокировки сайтов по домену

На маршрутизаторах TRENDnet есть такая возможность.

https тоже?

у ASUS такое есть

Любой с dns сервером и доступом к его конфигу.

У любого голимого роутера есть чёрные списки.

mikrotik с его layer7

Я думаю, что микротик с L7 будет посасывать при разборе пакетов на канале больше 20 мегабит через pppoe. Как и любой «пластмассовый» роутер в ценовой категории до 10000р.

«пластмассовый» роутер

а какие еще бывают?

Насколько я понял (могу быть не прав) они просто не резолвят DNS. Если локально прописать в хостсах нужный ip -то все будет работать. А мне бы хотелось, чтобы пакеты вовсе не ходили.

Как и любой «пластмассовый» роутер в ценовой категории до 10000р.

А RB2011UiAS-2HnD прожуёт?

Для HTTPS это несколько сложно осуществить.

Точно - нет.

У меня edgerouter lite может больше 100 мегабит классифицировать по L7, но там это аппаратно ускорено и я не пробовал сложные правила для firewall.

Почему? Разве при общении по https не резвятся домены?

На уровне IP не пойдёт?

Бери любой из этого списка: https://lede-project.org/toh/views/toh_available_864

Заносишь IP в ipset, потом через iptables блокируешь этот ipset.

И что это делает в Толксах?

В том то и дело, что ip иногда не достаточно. IP может меняться у домена.

Резолвятся, но ты же сам не хочешь ограничивать только по dns, а хочешь, «чтобы пакеты вовсе не ходили».

Скрипт в кроне? Плюс к dnsmasq, который там, можно прикрутить, чтобы при резолвинге определённых доменов их IP заносились в этот ipset.

Любой, который поддерживает OpenWRT.

Ставишь dnsmasq и в нем переопределяешь нужные домены на заглушку (можно нещадно заэксплуатировать заглушку провайдера, которая используется при блокировке роскомнадзором).