Фаервол с фильтрацией как у wireshark
Есть. Ищите «L7 filter».

PS: а вот отрезать habrahabr.ru в цепочке OUTPUT не надо — местные Вам этого не простят. :)
Есть возможность резать по хостам в расширениях iptables