Загледах се в логовете на рутера и ми направи впечатление, че има доста и най-различни конекции от линукс машината към интернет.

Някой от линуксчиите на ясно ли е каква е тя и коя от нея може да се "филтрира" и забрани в рутера?
conectivity-check .ubuntu.com
esm.ubuntu.com
onetag-sys.com

отделно има много и най-разни конекции на гугъл и други знайни и незнайни от мен URL-и

Въобще възможно ли е всякакъв трафик от и към машината да се резне (както със секачките на Ицо), без да се чупи необходимата ми интернет свързаност?
Това мисия невъзможна ли е ?

Би трябвало да няма кой знае какъв проблем. Мисля, че може сравнително лесно да анализираш трафика и да идентифицираш процесите които го правят. След това преценяш кое го искаш и кое не и режеш до кокъл. Може би ще ти спрат някои сървиси на Убунтото ама не е болка за умиране. Алтернативно може да прекараш целия трафик през pihole и там да blacklist-неш каквото не ти хареса или ти се струва подозрително без да си ръчкаш по десктоп инсталацията, за да не чупиш нещо.

Охооо, някои започват да проглеждат...

Ще разгледам PiHole на Raspberry-то. Добра идея за да не си счупя сетингите на машината!

Ицо, ако погледнеш какво съм писал преди във форума със сигурност ще стигнеш до заключението, че с теб от самото начало сме на едно и също мнение по въпроса.
Аз обаче се опитвам да намеря не толкова краен хардуерен начин за справяне с проблема.
Все пак не искам напълно да се отрязвам от света и да загубя някои благини с които съм свикнал до момента ...

Изтървал съм нещо интересно май, за какви хардуерни секачки става въпрос?

таквиз, маркови, ако си гъзар

същия хардуерен филтър може да се постигне и за 2-3лв

---

трафика към убунту е безобиден, общо-взето.
само си пусни хрома и ще ти настръхне косата

Требе да се работи професионално:

Хаха ясно, не съм изтървал много. В Бургас ги режем с кирката

Ако си достатъчно параноичен винаги е имало специализирани Линукс дистрибуции където всичко е орязано на макс. Иначе би могъл да проследиш кои приложения къде се свързат посредством lsof и оттам да премахваш дърдорковците един по един. Аз не бих почнал да слагам затварям портове и да блокирам адреси, понеже много услуги като DNS и прочее в днешно време идват от гугълски сървъри. Голяма е вероятността да утрепеш нещо което после ще ти трябва и почва едно чудене кое защо не работи.

Ако нямаш отворен браузър и onetag-sys.com е активен е добре да се поразровиш кой е пакостника. Ако все пак си решил да хлопнеш капенците слагаш това в /etc/hosts

Ами слагай firewall. Ако имаш и графичен шел, то само ше си те пита кое да пуска и кое не.