É possível desabilitar o acesso de usuários não-root a determinados sites no linux / ubuntu?

Question

Estou permitindo que maus atores acessem meu computador via VNC e gostaria de bloquear acesso (principalmente navegador) a www.google.com/partners , mas não www.google.com on meu computador linux.

1. Eu tenho andado por aí e não parece ser possível via / etc / hosts.
2. Eu também consultei o IPTables, mas isso não funcionaria, pois o google.com tem muitos ips
3. Consigo alcançar isso por meio de um plug-in do Chrome, mas o plug-in do Chrome pode ser facilmente desativado pelo usuário.

Existem ferramentas por aí, como firewalls, que podem me permitir atingir meu objetivo?