je n'ai jamais trop essayé, mais peut-être que nufw est une bonne solution pour ce genre de problème. N'autoriser qu'un navigateur et que vers le proxy. Comme ça ça jugule également tous les autres média : mail, messagerie instantanée, IRC, etc. Ou alors il faut un mode kiosque pour encadrer l'utilisation de l'ordinateur. La solution la plus simple serait de n'autoriser uniquement que certains sites explicitement (genre le site de l'école, un site de soutien scolaire, un site de jeu) et à être présent pour le surf 'débridé'. Parce qu'effectivement, tu tapes vélo dans google, tu vas dans image, et tu tombes sur du pas joli.
Pour info, tu dis que ton fils a réussier à accéder à une page qu'il n'aurait pas du : quelle genre de page ? du pr0n ou bien quelque chose de tendancieux ? je veux dire : est-ce que c'était flagrant ou bien c'est un cas limite ?