Веб сервер в локальной сети?
Netgear WNR3500L — поставить прошивку Tomato и в dnsmasq разрешать нужные домены на ваш сервер.
Подозреваю это не офис, а компьютерный клуб, где вы собираетесь воровать пароли клиентов…
Если так, то на вашей карме это скажется…
А, еще нужно фильтровать DNS-запросы на «неправильные» DNS-серверы, а так же, HTTP-запросы с заголовком Host: с «неправильным» хостом, а так же, вообще вообще все TCP-запросы на «неправильные» IP-адреса, и пресекать все попытки использования веб-прокси, в том числе «Опера-турбо».