Для блокировки доступа к определенным сайтам и разрешения доступа только к YouTube и ВКонтакте в Proxmox с помощью брандмауэра, вы можете использовать `iptables` или более специфичные инструменты, такие как `ipset` для управления наборами IP-адресов. Вот общая последовательность действий, которую вы можете выполнить:
1. **Установите необходимые инструменты** (если они не установлены):
```bash
apt update
apt install iptables ipset
```
2. **Создайте набор IP-адресов для разрешенных сайтов**:
Вам нужно выяснить IP-адреса YouTube и ВКонтакте. Обратите внимание, что у этих сайтов может быть много IP-адресов, так как они используют несколько серверов и CDNs. Однако, для начала, вы можете добавить несколько базовых IP:
```bash
ipset create allowlist hash:ip
ipset add allowlist 216.58.209.174 # Пример IP YouTube
ipset add allowlist 87.250.250.202 # Пример IP ВКонтакте
```
Чтобы добавить больше IP-адресов, используйте команды `ipset add`, подставляя актуальные IP-адреса.
3. **Настройте iptables для блокировки доступа**:
Вы можете настроить правила `iptables` следующим образом:
```bash
# Разрешаем доступ к IP из белого списка
iptables -A INPUT -m set --match-set allowlist src -j ACCEPT
# Блокируем весь остальной трафик
iptables -A INPUT -j DROP
```
4. **Сохраните настройки iptables**:
Чтобы сохранить настройки iptables, выполните:
```bash
iptables-save > /etc/iptables/rules.v4
```
Убедитесь, что у вас установлен пакет `iptables-persistent`, чтобы делать это автоматически при перезагрузке:
```bash
apt install iptables-persistent
```
5. **Настройка Masquerading**: Если вы используете NAT, вам необходимо настроить masquerading:
```bash
iptables -t nat -A POSTROUTING -o <ваш_выходной_интерфейс> -j MASQUERADE
```
Замените `<ваш_выходной_интерфейс>` на интерфейс, который используется для выхода в интернет (например, `eth0` или `ens18`).
6. **Проверка правил**:
Убедитесь, что правила применились корректно:
```bash
iptables -L -n -v
```
7. **Периодическая проверка и обновление IP**: Не забудьте проверить IP-адреса, так как они могут изменяться. Попробуйте использовать DNS для динамической настройки, например, с помощью `dnsmasq` или других методов.
Эти шаги помогут вам настроить брандмауэр в Proxmox для ограничения доступа к сайтам. Учтите, что для более стабильной работы с сайтами, чьи IP-адреса могут меняться, может потребоваться регулярное обновление настроек.