V podstatě nešlo.
Když to uděláš v DNS - můžeš. V mikrotiku to není rekurzivní resolver, takže by to mohlo bez zadání nadřízených serverů fungovat jak chceš, prostě tam zadáš jen ty povolené.
Jenže máš dva problémy. Ten první je, že mají smůlu i ostatní počítače (nebo mít ty DNS servery dva). A druhý je, že musíš znát IP adresu, která když se náhodou změní, tak má počítač smůlu. A když už znáš IP adresy a jsi smířený s tím, že to bude statické - můžeš použít paketový firewall. Při troše snahy by to šlo asi nascriptovat a měnit si automaticky nějaký address-list.
Pokud jsou ty weby nešifrované, možná bys mohl napsat i nějaké L7 pravidlo do paketového filtru. S tím ti ovšem nepomůžu :-)
Proxy je ovšem stavěná přesně na to co chceš. Takový počítač vůbec nemusí mít přístup ven do internetu a všechny jeho požadavky na web sebere proxy a kontroluje. Ona rozumí http, ví tedy přesně co má zkontrolovat. A pustí jen tam kam chceš ...
Jen nevím, jaké možnosti má ta proxy v ROS. Takto jsem to používal na Squid. I s filtrem na reklamy a podobně.
Jestli by nebylo lepší najít spíš nějaký software přímo na stanici.
