Исправление Vsevolod-linuxoid, (текущая версия) :
Через iptables можно разве что «белый список» реализовать. Запрет же опеределенных сайтов с доступом ко всему остальному интернету таким примитивным инструментом никак не сделаешь, особенное с учетом современных средств обхода.
И если ты думаешь, что пользователи тупые и не смогут настроить proxy и VPN, подумай ещё раз. Выше уже писали, придется городить намного более сложную систему контроля.
Исходная версия Vsevolod-linuxoid, :
Через iptables можно разве что «белый список» реализовать. Запрет же опеределенных сайтов с доступом ко всему остальному интернету таким примитивным инструментом никак не сделаешь, особенное с учетом современных средств обхода.
И если ты думаешь, что пользователи тупые и не смогут настроить proxy и VPN, подумай ещё раз.