Blocco siti porno

[alverman]

Buonasera,
ho un problema che non riesco a risolvere con squid/squidguard.
Non riesco a bloccare i siti porno sui alcuni ip della mia rete.
Ho provato e riprovato ma il miglior risultato che sono riuscito ad ottenere è stato quello di bloccare i siti su quegli ip ma dopo poco la navigazione internet di tutta la rete non funzionava.
Cioè non è che non funzionava, se inserivo un indirizzo completo lo apriva ma se cercavo qualsiasi cosa da google non iniziava nemmeno la ricerca.
Anche ora se metto squid in trasparente google non funziona.
Cosa avete bisogno di sapere per potermi dare una mano ?
Ci sto impazzendo

Ho l'ultima versione 2.4.5 su minipc con 4 porte

Grazie, Alberto

[alverman]

Sono riuscito a bloccare quei siti configurando pfblockerng.
Vengono bloccati tutti ma ........... su tutta la lan.
E' possibile fare in modo che vengano bloccati solo certi ip della lan anziche tutti ? :-)

Grazie, Alberto

[kiokoman]

ti consiglio di installare pfblockerng-devel se non lo hai già fatto e non pfblockerng, quello è in programma di essere rimosso in quanto non più aggiornato.
pfblockerng-devel si appoggia a unbound (dns-resolver) per funzionare e purtroppo non ha opzioni che consenta permessi diversi in base ai client nella lan.
L'unico modo per bypassare DNSBL è definire un server DNS diverso per dispositivi LAN specifici

[alverman]

Ok, ho rifatto tutto ed ho installto il devel.
Ora mi succede che blocco tutti i siti che ho inserito nella whitelist ma ho un'altro problema.
Ho configurato squid per il filtraggio ssl e sembra funzionare tutto https ma certi siti github non si aprono.
Uso hassio per la domotica e quando devo aggiornare dei componenti non accede ai vari repository.
Se in squid disattivo il filitraggio ssl funziona ma perdo il blocco dei porno.
Sono strettamente legati squid & pfblocker ?
Ho provato anche a disabilitare pfblocker e lasciare il filtraggio ssl in squid ma non funziona, devo proprio togliere il filtraggio se voglio andare.

Come mai?
Grazie, Alberto

[kiokoman]

assolutamente no squid non ha niente a che fare con pfblocker. squid è un proxy mentre pfblocker lavora sui dns