bloquear paginas sin proxy

[Hantar Aguad]

Estimados,

Administro una pequeña LAN en la cual un equipo linux hace de router 
(iptables + dhcp).
Quisiera saber si se puede bloquear el acceso a algunas paginas de 
internet, pero sin utilizar SQUID u otro proxy.

Encontre una solucion estupenda. Esta consiste en modificar /etc/hosts 
en el router y agregar las paginas "prohibidas". El problema es que solo 
funciona localmente, es decir, en el router, pero yo necesito que esto 
se aplique a toda la LAN
La idea es algo asi como openDNS pero personalizado.

De antemano, gracias!