Белый URL-адрес без прокси-сервера за Squid?

Короче говоря, я ищу инструмент или конфигурацию, которая блокирует весь сетевой трафик, кроме белых, и работает без собственного прокси.

В моем учреждении каждое устройство, которое хочет подключиться к Интернету, требует настройки прокси. Поэтому у нас работает центральный сервер squid.

Теперь мне захотелось создать среду экзамена на сохранение, где сетевые функции ограничены до 1-2 белых списков. Поскольку используемые ПК меняются или студенты могут принести собственное устройство, я не могу жестко кодировать IP-адреса в центральном кальмаре. Поэтому я хотел бы реализовать это с помощью обычного USB-накопителя Ubuntu.

Первой мыслью, которая пришла мне в голову, был инструмент фильтра, такой как DansGuardian. Однако эти инструменты, которые я нашел, требуют, чтобы их собственные местные кальмары работали. Но, как вы помните, есть уже один, который нельзя обойти.