Ну как? Блокировать и анонимайзеры.
уверен, что все сможешь переблокировать?
Для очень умных другой подход. Запретить все, включить только по списку нужные для работы сайты.
для бухгалтера такое не подойдет. сегодня ей сайт налоговой, завтра фсс.
Кстати, вышеупомянутый SkyDns и анонимайзеры неплохо блокирует. В целом успешно отсеивается 90% ненужной инфы.
решил пока таким способом
chain=forward action=reject reject-with=tcp-reset protocol=tcp src-address-list=usr_block out-interface=ether1 content=vk.com
режет контент, так что анонимайзеры не спасут их теперь. даже поисковик не даст запрос вбить.