Нужно вогнать в iptables ип адреса ВТ шоб он ни на google ни на rambler не пускал.
порты: (http, torrent, irc, jabber, dc++, и т.п).
Я пользовал GUI для iptables
Вогнал в него:
213.24.220.0/22
217.106.164.0/22
213.24.104.0/21
217.107.172.0/23
213.59.78.0/23
89.151.128.0/18
он работает правильно(то-есть блокирует внешний траф) минуты две, а потом все блокирует.
GUI называется: Firestarter