Udostępnienie tylko jednej (dwóch) stron w sieci Lan

Witam. Był na forum podobny temat, niestety bez odzewu.
Struktura sieci: internet -> router -> switche -> stacje PC
Na ruterze sprzętowym udostępnienie internetu przez weryfikację IP

Opis problemu:
Potrzebuję udostępnić komputerom w sieci LAN, jedną może dwie strony (zawierające udostępnione przez internet bazy danych). Jak to zrobić ? Z ograniczenie danych stron nie ma problemu ale to? Może jakiś Linux? Proszę o konkretne rozwiązania.

> Proszę o konkretne rozwiązania.

Osobiście tego nie robiłem ale po chwili czytania dokumentacji wydaje się ze Squid Proxy powinien załatwić sprawę. Blokujemy dostęp do neta wszystkim komputerom i konfigurujemy każdy komputer dostęp do www przez proxy. Instalujemy Squid (na linuxie/windows). Ustawiamy dostęp tylko do wybranych stron. (patrz http_access)

improwizuję, ale coś w tym rodzaju

acl PornSite url_regex ^http://www.xxx.org/
http_access allow PornSites