Посоветуйте софт для ограничения доступа к сайтам

В общем, задача такая. В офисе все сотрудники получают доступ к интернету через гейтвей сервер. На сервере CentOS 5.2. Необходимо ограничить доступ сотрудников к различным сайтам. Например, *.ru, причем нужны разные списки блокировки для разных компов (по айпи- или мак-адресу).

Пример:
192.168.0.51-192.168.0.60 нет блокировки
192.168.0.61-192.168.0.72 блокировка по списку

Раньше нам один человек настроил squid прозрачный прокси, но сделал настолько криво, что периодически вообще блокировался доступ ко всем сайтам, так что пришлось снести

Возможно ли такое, и какой для этого существует софт? Всем +.

Запретить каждый комп через host.
Сделать белые и чернные списки в браузерах.

Оффтопик: Есть хороший способ - платить зарплату из такого расчёта, чтобы работникам небыло смысла пинать хуи в рабочее время. Тех, до кого не доходит - выгонять

WASP писал:

Запретить каждый комп через host. Сделать белые и чернные списки в браузерах.

Это уже сделано - vkontakte.ru, odnoklassniki.ru, mail.ru. Но хочется закрыть вообще все сайты в домене .ru. Они им всё равно по работе никогда не понадобятся

Woland писал:

Оффтопик: Есть хороший способ - платить зарплату из такого расчёта, чтобы работникам небыло смысла пинать хуи в рабочее время. Тех, до кого не доходит - выгонять

Это тоже не выход - за последний месяц и так уже уволили двоих, хотя они заслужили А вообще найти хорошего работника даже в теперишней ситуации (кризис-хуизис) оказалось не так-то просто. Город маленький (около 1 млн), провинция так сказать

наверно тут поможет только правильно настроенный squid, а так если просто на серваке маскарадинг работает врядли получится запретить доступ, разве что фаерволом отфильтровать диапазон российских ай-пи

squid+squidGuard+Shalla's Blacklists(или свой лист)