Настройка Альт Линукс для детей.

[Cl.Magenta]

Здравствуйте.
Мне нужно настроить систему для подростка: запретить доступ в интернет, кроме разрешенных сайтов.
Нашел такой скрипт:

Код: [Выделить]

#!/bin/sh
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m conntrack --ctstate INVALID -j DROP
iptables -A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p udp -m udp --sport 67 --dport 68 -j ACCEPT
iptables -A INPUT -i eth0 -p udp -m udp --sport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -m tcp --sport 53 -j ACCEPT
WL="ya.ru mail.ru narod.ru google.com gmail.com yandex.st ssl.google-analystics.com"
for i in $WL; do
iptables -A INPUT -s $i -p tcp -m multiport --sports 80,443 -j ACCEPT
done
iptables -P INPUT DROP
Думаю его изучить и попробовать у себя так сделать. Это нормальный вариант?

Также интересует способ настройки рабочего стола: чтобы ярлыки были закреплены на рабочем столе. Сейчас есть пункт в меню, который можно разблокировать. А можно ли как-то ярлыки "прибить гвоздями"?

[YYY]

https://www.skydns.ru/domashniy/

[asa]

Adguard DNS — расширение Adguard на основе протокола DNS. Его используют для веб-фильтрации контента. Adguard блокирует рекламу, трекеры и вирусные сайты. У сервиса есть собственная база вредоносных доменов, которая регулярно обновляется.

Публичный AdGuard DNS может работать в трех режимах: «нефильтрующий», «по умолчанию» и «семейная защита».

Первый режим — стандартный рекурсивный ДНС. Сервис обеспечивает безопасное соединение, но ничего не блокирует. В режиме «по умолчанию» блокируется реклама, фишинговые сайты и вредоносное ПО. Семейная защита включает блокиратор контента 18+ и опцию «Безопасный поиск» в популярных браузерах. Формируйте собственный черный список и ограничивайте доступ к ненужным сайтам.

Платная подписка начинается с 5 устройств. Вы получите связь с техподдержкой, несколько серверов и большее количество запросов в месяц.

У каждого режима есть свои IP-адреса в двух версиях: IPv4 и IPv6:
94.140.14.14 (15) — по умолчанию;
94.140.14.15 (16) — семейный;
94.140.14.140 (141) — нефильтрующий.

Плюсы Adguard DNS:

Бесплатное использование. Все режимы сервиса доступны для использования бесплатно. Используйте сервис для родительского контроля и как защиту от вирусной угрозы.
Статистика. Доступна статистика запросов с любого из подключенных устройств.
Минусы Adguard DNS:

Нет техподдержки онлайн. Вопросы по работе сервиса необходимо направлять на почту.
Нет серверов в России. Ближайшие сервера для связи — в Европе. Соответственно, скорость загрузки будет ниже чем у ДНС, которые находятся России.
Кому подойдет: тем, кому нужна контент-фильтрация, но не принципиальна скорость или для бесплатного домашнего использования.
https://www.skydns.ru/blog/publichnye-dns-servera/
https://adguard-dns.io/ru/welcome.html