Файервол

По ипам это уже проще, тут любой подойдет.
ЗЫ: тебе только броузер нужно рубить или вообще весь траф?

Паук, обсалютно весь траф, кроме трафа с ИП-Вконтакте(что-бы можно было муз.слушать и смотреть видюхи с серваков вк)

Это и в самой системе разрулить можно, без сторонних приблуд.
Удали шлюз (вначале настроив руками сетку), и добавь маршруты на днс-серверы + нужные ипы. И усё, больше ничего никуда не рыпнется в системе.

Только вот фишка в том, что у ВК намнооооого больше чем 1 ип.

Прийдется отлавливать)

Паук сказав(ла):

Прийдется отлавливать)

Натисніть, щоб розгорнути...

Да он же размазан по датацентрам. Надоест отлавливать
Тут как раз вариант фильтрации по домену больше подойдет. Но там вроде музычка может тянуться вообще со сторонних распределенных сервисов доставки контента. Надо вникать.

Тем более эти ip-шники могут периодически меняться. Каждый раз отлавливать просто задолбаешься.