[CJ F.A.N.]

Rezor666, идеальное и КОНФИГУРАБЕЛЬНОЕ решение:
Squid, iptables, Rejik.
Squid отлично работает с прозрачностью. Можешь сделать контроль и по IP и по MAC адресам. Контроль трафика тоже на нем же. Отслеживать, кто сколько качает, куды ходит - Lightsquid тебе поможет!

Отдельные ограничения, правила делай на файрволе IPTABLES. Чтобы не ходили на определенные странички - можешь и в Squid это завернуть, или Rejik'ом. Последний тебе даст возможность не только блокировать страницы по определенным критериям, но и вместо этих страниц открывать (в зависимости от условий) какие то локальные странички с предупреждениями, например если зашли на сайт ВКОНТАКТЕ, то откроется локальная страница с предупреждением "Негодник, не ходи в контакт - убьет!)))))))

Также вот еще что. Если тебе нужна полная контент фильтрация готовая, используй DNS сервер NETPOLICE. Этот DNS раздавай всем клиентам squid'ом, и в файрволе запрети использование левых прокси.

Могу помочь с настройкой, так как все то же самое я сделал у себя

а дистрибутив - не важно какой. Я рекомендую Debian