Suche Router zur selektiven Port und Domainfreigabe

Ich kann unter Block Services natürlich Ip Adressen und Adressräume sowie Ports sperren, mein Anliegen ist aber global alles zu sperren und nur definierte Webseiten zuzulassen. (Router WG614)

Mir geht es wie gesagt um die Freigabe von bestimmten Seiten, nicht um die Sperrung aller anderen Seiten. Open wrt hab ich mir auch schon angesehen bin aber nicht fündig geworden bzgl. meiner Anforderung. Ich befürchte ich muss doch einen kleinen Rechner mit einem Proxy aufsetzen. Fl4L oder sowas in der Art.

wenn ich das richtig sehe kann ich dem squid zwar eine allow liste geben, wenn die clients allerdings den proxy umgehen bringt mir das nichts. dh. ich muss global die ports 80/443 sperren, das scheint nur mit dem proxy nicht zu funktionieren. wie kann ich den linuxrouter so einstellen das alles clients mit autoconfig ins netzt kommen aber nur die zugelassenen seiten sehen? also praktisch eine narrensichere grundkonfiguration bei der nachträglich clients hinzugefügt werden können ohne das ich vor ort bin und anpassungen vornehmen muss.

ich hab grade was endeckt bei fl4l, das klingt nach meiner lösung!
Firewalling: OPT_BASEHOSTSONLY - Zugriff nur für eingetragene Hosts
- blocken der nicht eigetragenen IPs