2Витька
https://github.com/max197616/zapret - этот скрипт дампит реестр и пишет в базу (ip,url,domains).
https://github.com/max197616/nfqfilter_config'>https://github.com/max197616/nfqfilter_config - этот скрипт из базы генерит конфиг кваги для анонса сетей (кто-то меняет содержимое на добавление правил в ipset) и создает набор файлов для nfqfilter.
https://github.com/max197616/nfqfilter - это сообственно та программа, что работает с готовыми файлами и блокирует что нужно.