2 opções:
- usando o IPTables, permita apenas o acesso ao endereço IP que você deseja que o usuário visite.
- dê a eles um servidor SQUID que eles possam usar.
O servidor SQUID é provavelmente a opção mais fácil, pois eles precisarão de um endpoint para se conectarem de qualquer maneira. Usar o SQUID lhe dará a capacidade de bloquear o acesso a alguns sites, dar acesso a outras pessoas e, dependendo de como a sua configuração, lhe dar a capacidade de armazenar arquivos em cache também ...