Всех приветствую.
Появилась задача в домашней локалке запилить контроль доступа к сетевым ресурсам для пользователей. Чтобы как минимум знать кто куда ходит, а как максимум возможность регулировать доступы.
Из моих познаний, которые в этой части не обновлялись уже 25 лет, известно что для этого используется прозрачный прокси: iptable (чтобы всех завернуть на 3128) + squid (чтобы он от имени себя все отправлял, фильтровал и собирал статистику).
В свете сегодняшних ssl, tls, DoH итд(пишу случайные аббревиатуры из головы) есть ощущение, что все мои знания окончательно протухли.
Посему, вопрошаю, как сейчас решают проблему прозрачного проксирования?
