[JeweL]

варианты:
1. можно пускать людей в интернет через прокси (например, Squid). А в прокси разрешить определенным клиентам работать с определенным списком сайтов.
2. можно извратиться с внутренним веб-сервером. Делаем внутренний сайт portal.intranet и locations в нем для сайтов, которые нужно показать внутри сети. В каждом location настраиваем проксирование на определенный внешний сайт. Тут есть нюансы.

[ultrakiller]

Первый вариант хорош, прост, но жаль не подходит.
Второй вариант, я так понимаю, реализуется через bind и прокси apache. Какие камни могут быть???