BFW Firewall & Router

Buen dia amigos, necesito una formula de como bloquear la navegacion y permitir solo el gmail, que no sea con el squid.
Actualmente estoy tratando de hacerlo desactivando el nat y colocando nombre en firewal nat, pero no abre el gmail.
Agradezco su colaboracion

alguna ayuda?

Hola. gmail trabaja por https: . Así que no vas a poder bloquearlo con squid.
Otra cosa, el grupo google, tiene distintas IP´s para los mismos dominios.
Como se entiende ? ?
Cuando haces ping a gmail, te da una dirección. Volvés a hacer ping a los 5 minutos, te da otra dirección. Desde otra máquina haces ping al mismo tiempo y te da otra dirección.
Esto pasa con todos los dominios.
gmail, google, youtube, etc, etc . . .
Por esto, es complicado establecer una ruta solo para gmail.
En el mejor de los casos, podrías hacer una ruta que contemple todo lo del segmento google.
Pero en los ratos de ocio, podrían ver videos de youtube.
La otra es bloquear todos los puertos y liberar solo el 443
Igualmente podrían entrar a través de un proxy en ese puerto.
Hay que ver si algún forista tiene idea si a través de iptables, o algo similar, se puede hacer.
Saludos.