тоесть создать адреслист с тем сайтом, оно зарезолвит айпишку его сервака
ну и в правиле фильтра файрвола запретить форвард от того компа к адреслисту. Но екшн делайте не ДРОП, а РЕДЖЕКТ, Ибо комп будет долго ждать ответа от сайта. А так сразу прилетит ему ответ что сайт не доступен и он не будет ждать ответа