Você pode configurar seu firewall (shorewall) de tal forma que todos os pacotes de saída que representam tráfego web, isto é, portas 80, 443 serão encaminhados para o mesmo host (127.0.0.1) e a porta na qual seu processo dansguardian é escutando também. Desta forma, não há mais nenhuma conexão direta para essas portas, mas todas são filtradas pelo dansguardian.