Como encaminhar apenas parte do meu tráfego de rede através de 3G / 4G / Tethering?

Question

Latelly Eu estive no meio do nada e minha única opção é usar meu dongle 3G / LTE ou amarrar meu telefone. O problema é o número de tarefas e atualizações em segundo plano e tudo o que consome minha largura de banda. Então, eu estava pensando se há uma maneira de evitar isso. Uma ideia que me veio é configurar algum tipo de proxy / servidor de roteamento local que eu poderia configurar nos aplicativos que eu realmente preciso usar, como o navegador. Para os outros aplicativos, parece que estou offline.

Eu não gostaria de considerar a possibilidade de eliminar as tarefas em segundo plano e / ou interromper as atualizações automáticas, porque isso seria tedioso para fazer sempre que eu precisasse.

É algo assim possível? Quais são as outras alternativas?

EDIT: Estou usando o xubuntu (versão do ubuntu com tecnologia xfce)

    

Answer 1

Eu recomendaria usar um firewall (software) e permitir apenas o tráfego de saída. Dependendo do firewall usado, você pode permitir determinados aplicativos ou endereços IP. Em que distro você está?

    

Answer 2

Se esta for uma máquina Windows, há uma ótima maneira de fazer isso em poucos minutos devido ao bloqueio de nível executável sem software extra.

Você quer o firewall do Windows no modo avançado. Desative todas as regras de saída existentes primeiro. Siga as regras de saída e crie uma nova regra baseada no programa. Escolha todos os programas e, na próxima página, escolha o bloco. Em seguida, crie uma regra para o seu navegador que permita o tráfego. Você também pode fazer isso por portas, por exemplo permitindo apenas o tráfego de saída nas portas 80,8080,443, etc.

EDIT: Para Linux, você precisará de uma porta, a menos que queira adicionar algum pacote que eu não conheço. Algo como o seguinte:

iptables -A OUTPUT -m state –state ESTABLISHED -j ACCEPT
iptables -A OUTPUT --dport 80 -j ACCEPT
iptables -A OUTPUT --dport 8080 -j ACCEPT
iptables -A OUTPUT --dport 443 -j ACCEPT
<and so on>
iptables -A OUTPUT -j REJECT