Добрый день. В школе провайдер включил фильтрацию на своем ДНС сервере.
Сейчас сеть работает следующим образом:
Все пакеты по 80 8080 портам заворачиваются на DansGuardian оттуда на SQUID, ученические компы соответственно проходят через фильтр, а ip учительских машин внесены в список исключений DansGuardian и фильтрации не подвергаются. В DHCP забиваем резервирование для учительских машин, таким образом получаем что все настраивается практически автоматом.
Провайдер заключил договор в котором указал что фильтрацию осуществляет на своей стороне. И делает он это на своем DNS. Для компьютеров учителей предлагают установить роутер и настроить на нем другой ДНС ну и соответственно получать интернет без фильтрации. Т.е. поделить сеть физчески.
Не нравится мне это решение. Можно ли как то настроить что бы часть компов ходила через один ДНС, а другая часть через другой средствами squid или еще какими. Также необходимо что бы изначально комп со стандартными настройками ходил бы через фильтрованный ДНС и только после разрешения админом пошел бы через другой.