MonkAlex
>>С аутентификацией ещё сложнее, ибо зачем оно в локалке то, для разных ограничений на пользователя?

Именно так, по группам. Одной группе можно все, другой - только госзакупки и так далее

Из бесплатного в принципе clear os интересно, но аутенфикация по логину и паролю... Блин, меня за это проклянут

1) раздача интернета по локальной сети и аутентификацией пользователей по ip - роутер с возможностью перенаправления (OpenWRT или проф)
2) фильтрация сайтов - squid

Mедведь
К сожалению, бюджета нет. То есть работаем с тем, что есть.

Mедведь
С Squid я работал лет 8 назад, так то хорошая вещь, но не знаю, не знаю. Плохо его уже помню, а мне надо как минимум до понедельника все настроить

Митроха
ограничение доступа, разграничение доступа по группам - задача авторизации.
аутентификация - это "доказать что пользователь Иванов на самом деле Иванов".

по вашей задаче - сюда
https://wiki.squid-cache.org/ConfigExamples/Authenticate/Bypass

на ip рекомендую не завязываться - они могут быть какие угодно.
а вот логин и пароль - всегда.

ivan_erohin
Спасибо