Изначально написано griga71:
Ну айтишники то поди знают что отключать какие то там сегменты - эт бесполезно. Хотя для ганзы может быть смертельно, ага. У нас тут 90 процентов местного населения на рутрэкер то войти не могут. А вообще инет можно запретить только весь и сразу, а затем давать доступ только на строго определенные сайты и порталы. Только это будет уже не интернет, а корпоративная экстранет.
сейчас у всех провайдеров (и у меня тоже) стоит система "ревизор". фактически это сорм, который проверяет доступность различных адресов и доменов из моей сети для абонентов. список запрещенного постоянно подгружается на их сервера, наши головные роутеры это все обновляют и рубят очередного врага. ровно также как днс и IP адреса элементарно можно вносить в список запрещенные _автономки_, это наборы сетей выданные конкретным провайдерам - у каждого своя AS, задекларированная где надо. Тоесть проблем вообще никаких. Отрубится все надежно за 15 минут максимум, бгп сессии только перестроятся. и походу к этому давно подготовились, сделав коренные днс у нас, насколько слышал. Тоесть обращаться регулярно за "гарными новинами" интернета кудато в рейкявик иль в Калифорнию не понадобится.
Спасибо кушайте сами 
