en gros, avec un system FW + proxy sortant, tu devrais pourvoir y arriver:
ton FW accorde la sortie que a ton PROXY
ton Proxy ferme tout les ports interdit (autre que 80 et SSL) et avec ton Proxy tu ferme les sites a banir (par mot clef ou par IP pour les second proxy )
---------------
#mais-chut