Salut,
Regarde du côté de pfSense avec Squid /Squidguard, je m'en suis servie pour faire un proxy transparent pour bloquer le protocole http via une blacklist (Je te donnerai l'URL si tu veux...)
Tu auras le choix entre plusieurs catégories de sites (P0rn, violent, etc)
Par contre pour bloquer le Https, règles via le FireWall obligent.
Gros choix de paquets et il me semble qu'il est possible d'y installer un portail captif...
Pour le reste, je ne sais pas.
Cdt
Louis