url blockieren

[basti2018]

Moin,
es ist bestimmt eine voll simple Lösung.
Aber wie kann ich urls blockieren (eventuell auch black / white -list)

Danke

[coffeemachine]

Ich befinde mich ebenfalls auf der Suche nach einer "ganz simplen" Lösung, als Adblocker habe ich in meinen vergangenen OpenWRT Systemen immer dieses Script hier (OpenWRT Adblock.sh) benutzt, simpel und sehr Wirkungsvoll.

An etwas, was so "ähnlich' sein kann ist vielleicht dieses hier.

Denn auf einen Proxy setzen, wollte ich nicht zusätzlich anstreben.

[fabian]

Proxy hätte den Vorteil, dass du hier Dokumentation findest (funktioniert imho auch sehr gut):
https://docs.opnsense.org/manual/proxy.html

[JasMan]

Eine URL blocken geht m. E. nur mit dem Proxy.

Eine komplette Domain blocken kann man mit der Firewall realisieren. Man legt einen Alias für die entsprechende Domain an und verbindet diesen mit einer Block-Rule in der Firewall. Hinter dem Alias können auch mehrere Domains liegen. Das muss aber manuell gepflegt werden.

Alternativ kann man die Domain auch mit dem DNS Resolver blocken, indem man ein Redirect für z.B. youtube.com anlegt. Das lässt sich aber leicht umgehen wenn der Client auch externe DNS Resolver nutzen darf, oder er die IP anstatt der Domain in die Adresszeile eingibt.

[fabian]

Eine URL blocken geht m. E. nur mit dem Proxy.

zur Not gehts im Falle einer HTTP-Verbindung auch mit der IPS - würde ich aber nicht machen.