@Onegin,
А это не важно, что у тебя последняя миля твоего провайдера. Сиречь — кабель в квартиру. Можно тупо закрыть ip запрещённого сайта на файерволле провайдера, но крупные сайты типа одноклассников и ВК используют пулы адресов, а ещё и зеркала их наверняка существуют. Но допустим закрыли. Ушлый пользователь найдёт в сети анонимный прокси сервак (адрес которого не заблокирован) и с него будет заходить на запрещённый сайт. Файерволл этот трафик пропустит, т. к. Ip запрещённого сайта не светится. Чтобы этого не происходило надо анализировать трафик ну хотябы по URL (это то, что мы вводим в строке адрес броузера — хрома, интернет эксплорер, файервокс и пр., чем web серфим). А для этого уже применяют DPI (deep packet inspection), а это ой как недёшево и не каждый провайдер имеет его. Поэтому блокировки и обходятся сейчас не так и сложно. Вобщем хохлы не лукавят, что данная блокировка это весьма нетривиальная задача и пока легко обходимая более-менее квалифицированным юзером.