Белый список URL без прокси за Squid?

Короче говоря, я ищу инструмент или конфигурацию, которая блокирует весь сетевой трафик, кроме занесенных в белый список, и работает без собственного прокси.

В моем учреждении каждое устройство, которое хочет подключиться к Интернету, требует настройки прокси. Поэтому у нас работает центральный сервер squid.

Теперь я хотел создать среду сохранения экзамена, где сетевые функции ограничены 1-2 доменами из белого списка. Поскольку используемые ПК различаются или студенты могут принести собственное устройство, я не могу жестко закодировать IP-адреса в центральном squid. Поэтому я хотел бы реализовать это с помощью пользовательского Ubuntu Live USB-накопителя.

Первой идеей, которая пришла мне в голову, был инструмент фильтра, такой как DansGuardian. Тем не менее, все эти инструменты, которые я нашел, требуют своего собственного локального кальмара для работы. Но, как вы помните, уже используется один, который нельзя обойти.