Con un firewall se puede... para windows esta el kerio winroute firewall y para Linux el ipcop, con el urlfilter o el dansguardian...estos ultimos te van de lujo, bloquean las paginas por categorias (xxx, warez, chat, downloads,etc, etc) y solo ven los que tu (si es que eres el sysadmin o lanmanager) quieren que vean, puedes bloquear las de myspace, hosts como rapidshare, acceso ftp, fotologs y cosas asi, etc etc etc...
Saludos y suerte
...