En realidad no lei todo xq estoy en el mobil y se junta todo y ya  me duelen mis ojitos

Algo que no es muy tomado en cuenta es el archivo hosts. Solo con eso podes bloquear el acceso TOTAL (no parcial) a las paginas que vos quieras, redirecciona a una Ip que tire un mensaje de prohibido o cosas asi. Con eso y algun programa que te asegure que ese archivo no sea modificado, ya esta, nunca se lo van a imaginar

Solo quiero aportar un poquito jeje, no te aconsejo que quites los dns de las pc's, ya que si alguno de los clientes conoce la ip del servidor al que quiere entrar nada mas pone la ip y entra, sin pasar por un servidor de dns

no me habia dado cuenta de eso,  si es verdad, podia poner la ip de google y luego una vez dentro, buscar e ir a donde quiera   o  no???
No se si se les ocurrira hacer eso, no se si controlan tanto alli  
Pues me has chafado la idea de dejar sin internet a todos menos a el del jefe de la empresa

entra a la consola de windows y haces ping a por ejemplo facebook

Ping www.facebook.com y te respondera la direccion ip el archivo hosts no t servira para bloqear todo ya lo e intentado solo te bloqera una pagina q sea un solo dominio y ya ejemplo foroelhacker.com pero como facebook tiene varios servidores para diferentes zonas ejemplo es-la.facebook es latinoamerica, es-es.facebook es españa, y asi ps igual con muxas otras web. weno si lo logras todo bien pero seria muxo mejor otros metodos hay muxas maneras y muxas herramientas nuevas y aqui te las dimos. pero como todo buen tecnico sabe lo q tiene q hacer ya veremos como te va alli cuentanos q te funciono mejor.. salu2

Pero vamos a ver, eso en "teoria" es cierto, pero en la practica no lo es ni de coña, ya que yo he probado mogollon de veces a hacer ping a cualquier pagina, me devuelve una ip  por ej   145.223.67.54     luego copio esa ip y la pego en el navegador   en la barra de direcciones, y la gran mayoria de las veces, no enlaza con esa pagina.
Algunas veces si, pero la verdad es que no se porque la mayoria de ellas no me funciona, y probe muchas cuando hacia ataques de dnsspoofing