Для блокировки или разрешения доступа к определенным сайтам в Proxmox через контейнер (LXC), вам нужно настроить правила IP и использовать инструмент для фильтрации трафика, например, iptables или nftables, в зависимости от вашей системы. Также может быть полезно использовать прокси-сервер.

Пример с использованием iptables

Установка необходимых пакетов: Убедитесь, что у вас установлен iptables. Если вы используете контейнер на основе Debian/Ubuntu, вы можете установить его с помощью:

apt update
apt install iptables

Создание правил: Ваша задача — разрешить трафик к YouTube и ВКонтакте, а остальной трафик заблокировать. Для этого нужно определить IP-адреса или диапазоны, которые используются этими сервисами. Это может быть сложнее, так как IP-адреса могут изменяться.

Примерная команда для разрешения доступа к предопределенным адресам может выглядеть так:

iptables -A OUTPUT -p tcp -d youtube.com -j ACCEPT
iptables -A OUTPUT -p tcp -d vk.com -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -j REJECT

Использование DNS: Чтобы блокировать весь остальной трафик, кроме разрешенных доменов, вам также можно использовать решение с DNS:

Убедитесь, что используете свой DNS-резолвер, который может разрешить доступ только к разрешенным доменам.Альтернативный вариант с использованием прокси

Вы также можете настроить прокси-сервер, чтобы фильтровать трафик. Например, можно использовать Squid:

Установка Squid:

apt update
apt install squid

Настройка Squid: Откройте конфигурационный файл:

nano /etc/squid/squid.conf

Добавьте правила доступа:

acl allowed_sites dstdomain youtube.com vk.com
http_access allow allowed_sites
http_access deny all

Перезапустите Squid:

systemctl restart squid

Настройка клиентов: Настройте ваши приложения или клиенты, чтобы они использовали прокси-сервер Squid для выхода в интернет.

Завершение

Эти методы требуют правильной настройки и тестирования. На практике, для успешной блокировки и разрешения доступа к сайтам может потребоваться дополнительная настройка и доработка, особенно если сайты используют распределенные сети или прокси-сервисы.