プロクシ通せばできそうな気がするけど
どうやって通すかまでは考えてない

単にブロックするだけならiptables触るだけで何とかなると思うけど