Блокирование доступа к определенным сайтам по расписанию?
Я бы взял маршрутизатор и установил на него модифицированную (кастомную) прошивку с возможностью установки программного обеспечения. Это повзолит поставить Squid или 3proxy, которые позволяют ограничивать L7 доступ по любым правилам. Как завернуть трафик на прокси — это уже другое дело. Или прозрачно (если у пользователя компьютера права администратора), или прописать прокси в браузере (если учетная запись имеет ограниченные права доступа — не устанавливать другие браузеры и не менять настройки прокси). Прозрачное проксирование все же предпочтительнее.
Стоит помнить, что такая конфигурация легко обходится использованием VPN или другого прокси сервера.
Спасибо всем за комментарии! Всё-таки в итоге получилось сделать то, что хотел. Хоть и через одно место. Если кому интересно — установил kaspersky crystal(в нём модуль родительского контроля) и kerio winroute(обычный фаервол). Первый блокирует приложения по расписанию и полностью блокирует порносайты, второй — блокирует по расписанию уже сайты, выбранные мной. Оба очень устойчивы к обходу. Я как только не пытался обойти — не получилось. Конечно от livecd не спасёт, но остальные способы не работают в силу высокой защищенности антивируса касперского и низкоуровневого драйвера от kerio. Проблема с kerio была в том, что в нём нет защиты от изменения настроек. Я посмотрел в диспетчер задач — там два процесса от kerio, Первый занимается непосредственно блокированием, второй — для значка в трее, где собственно эти настройки и меняются(отключение\включение, запуск админ-панели). Если этот второй процесс закрыть, то всё равно фаервол работает и сайты блокируются. Поэтому я взял и запретил в том же касперском запуск этого второго процесса от kerio. Ну и разумеется поставил в касперском пароль на изменение настроек. Пусть даже пришлось потанцевать с бубном, но в общем работает как нужно. Также необходимо процесс kerio поставить в список доверенных приложений касперского. Ну и при установке касперского тот будет ругаться на несовместимость с kerio, но на это можно забить и нажать «Пропустить» в соответствующем окне установки.