Альтернатива Linux для Netclean?
Я думаю, что Вы не можете.
Когда приложения (веб-серверы) ответ, они будут новыми пакетами для ядра, и это будет просто следовать за таблицей маршрутизации. Вы не можете иметь нескольких шлюзов по умолчанию и выбрать один в зависимости от того, какой интерфейс пакет прибыл, который инициировал приложение для отправки этого ответа.
Просто используйте один шлюз по умолчанию. Не делайте NAT на нескольких подсетях как это. Ваше проектирование сети является дефектным здесь.В самом деле.
И если Вы делаете, затем не ожидайте, что перенаправление портов может сделать волшебство здесь.
Тем, с которым я являюсь самым знакомым, является DansGuardian. Другой подход, который Вы могли проявить, должен будет установить Прокси Сквида и использовать Squickblacklists.org для слияния высококачественных черных списков.
Наконец я смотрел бы на обширные Вопросы и ответы на названном AskUbuntu: Что лучший способ состоит в том, чтобы ограничить доступ к взрослому содержанию?.