Alias URL Table

[werter]

@konstanti

По поводу "плавающего" ip - для того чтобы отловить такое , нужно по ip получать имя хоста , и тогда уже проверять , совпадет - не совпадет. Думаю , что PF такое не умеет .

Полагаю , что PFBlocker работает с DNS запросами и уже по ним анализирует свои списки доступа .

1. Заворачиваем все dns-запросы на пф https://docs.netgate.com/pfsense/en/latest/dns/redirecting-all-dns-requests-to-pfsense.html
   Опционально:
2. Устанавливаем cron
3. Добавляем в cron */5 * * * * root /usr/bin/killall -9 filterdns ; /bin/sleep 5 ; /usr/local/sbin/filterdns -p /var/run/filterdns.pid -i 300 -c /var/etc/filterdns.conf -d 1

У меня без пп.2-3 неоперативно отрабатывалось разрешение имен в Сети для клиентов.

[PbIXTOP]

Как вариант, можно попробовать воспользоваться директивой ipset в dnsmasq — вроде как для pfSense он собирается с ней.