Como configurar um firewall que permite apenas algumas páginas da web e serviços dropbox e U1?

Question

Alguém pode dar um passo-a-passo como fazer , explicando como

1. bloqueia todo o tráfego de saída da Internet para todos os sites, mas permite apenas uma lista selecionada (necessária para trabalhar, fi. dicionários on-line)
2. permite que o Dropbox e o Ubuntu One façam seu trabalho (para que os backups não sejam perdidos e as coisas sejam sincronizadas)
3. que pode ser desativado facilmente após um período de trabalho pesado

Eu não tenho nenhum conhecimento de rede, sobre hosts, IPs, sub-redes, sub-redes, portas, ipconfig ou o que for. No passado, sempre usei firestarter para bloquear todo o meu tráfego de saída, além de algumas páginas da web. Firestarter não faz mais o truque. Se eu adicionar uma lista de permissões de saída, as políticas não se aplicam. Com gufw eu não posso trabalhar porque é explicitamente complicado.

O caso de uso: eu preciso manter o foco no meu trabalho e, portanto, preciso de acesso fácil à Internet para ser menos fácil. Agradecemos antecipadamente em nome de todos os noobs de redes.

Edite / Atualize porque o gufw é difícil de usar

O que é difícil de entender em gufw é como definir políticas. No diálogo Adicionar Regras eu não entendo

• na aba simples , se eu deveria escolher TCP ou UDP ou ambos. Se eu deveria escolher uma porta ou um serviço, quais são os perigos disso e como encontrar o nome dessa porta ou serviço
• na guia avançado , se devo escolher TCP ou UDP ou ambos e quais devem ser os valores dos campos de e para (especialmente o número da porta). Também por que devo especificar um campo de ? Isso é localhost certo?

Answer 1

Esta não é a primeira vez que alguém quer bloquear a distração da internet enquanto permite alguns sites. Projetos como SelfControl e FocalFilter já existem há algum tempo. Houve uma porta para o Linux do SelfControl e temos algumas perguntas que seguem o mesmo caminho:

• link
• Filtragem do tipo SelfControl
• "Obter merda": Como bloquear sites temporariamente?
• Sites com tempo permitido com Squid / Dansguardian: Permitir que um usuário em particular acesse um site bloqueado por um tempo limitado