Оговорюсь сразу, сквид и альтернативные продукты не предлагать, нужна только работа с ядром. Есть мысль организовать небольшой интернет-контент-фильтр на базе iptables, google не несёт объективной информации по этому вопросу. Знает ли кто как организовать работу в iptables ТОЛЬКО по БЕЛОМУ СПИСКУ. Запретить по чёрному не проблема, нужна полная блокировка сайтов и доступ открытый только например на 200 сайтов. Вариант как сделать сам белый список - есть, интересует как сделать полный запрет , а кромя означенных. Если кто сталкивался - хэлп. Не корысти ради, мы тут линукс продвигаем в школы города))