Eu tenho o strongswan funcionando bem, preciso bloquear alguns sites ruins por seus domínios de serem visitados por usuários de VPN, tentei muitos métodos, mas sem sorte, redirecionando o tráfego da vpn para o servidor proxy como o squid, mas descobri que encaminhei o tráfego para o squid feito pelo IP do site, não pelo nome do domínio, portanto, essa técnica não foi bem-sucedida .
talvez isso não seja um negócio de cisne forte , mas qualquer ideia será bem-vinda.
desde já, obrigado