[ubuntu-ar] Como bloquear algunos https a algunas personas ?

[Emiliano Vazquez]

> Depende por que lo queres bloquear,
> https usa puerto 443, bloqueando eso se bloquea en general, pero tambien
> podes hacerlo por las direcciones URL,
> pero primero e importante deberias definir bien como tenes separados los
> VIP que si pueden usar https ilimitado.

Quiero bloquear a un segmento de la red, pero a esos no le quiero 
bloquear el puerto, necesito que tengan acceso a los bancos por ejemplo, 
pero que no puedan ingresar a Facebook.com

Ejemplo:

IP 192.168.1.10  => acceso ilimitado
IP 192.168.1.11  => acceso permitido a bancos y bloqueo a facebook y 
gmail (http y https).


Me parece que la idea es con Bind9, pero no logro identificar como hacer 
para que las peticiones de algunas IPs entreguen un DNS "falso" y a 
otras no.

Saludos !

-- 
Emiliano Vazquez | PcCentro Informatica & CCTV
Office: +54 (11) 4951-0203 Interno 4
Movil: 011-15-6253-7165
Mail: emilianovazquez en gmail.com
Web: http://www.pccentro.com.ar