Tylko pamiętaj że ta "określona strona" może być pod kilkoma adresami ip.

Jak wpiszesz wp.pl to się to przerobi na adres ip. Jeden adres ip który w danym momencie odpowie. I zablokuje dane adres. Jak podstrony są de facto innymi adresami to oczywiście tego nie zablokuje ten sposób.

Albo dedykowany moduł do iptables (gargoyle takie ma) albo proxy i blokowanie na nim. Z https będzie problem.

Np. moduł string z iptables: http://spamcleaner.org/en/misc/w00tw00t.html

Choć to trochę na około.

Można to obejść np. w linuchu dosyć prosto - wystarczy każdemu userowi ustawić inny mac na tą samą kartę eth w kompie w osobnych ustawieniach internetowych dla każdego konta (i oczywiście zablokować możliwość edycji tych ustawień)- dalej to już pociągnie to np. gargoyle ze wspomnianymi funkcjanolściami. Co do innych systemów to nie wiem - jak nie da się zmienić adresu mac, analogicznie do tego jak w linuchu i żeby również bezproblemowo i bez zwłoki komputer/system umiał to zrobić co logowanie na inne konto (i nie jednocześnie - chociaż są specjalne karty eth, co potrafią korzystać z kilku MAC jednocześnie - zazwyczaj nie te wbudowane w kompy) - to będzie problem. Być może da się to zrobić inaczej. Być może sam RADIUS wprowadza pewne szczególne opcje, które umie zaimplementować/wykorzystać iptables w routerze.
Co do samego wifi to np. można ustawić np. kilka sieci wifi (ap - tu chyba będzie działać wielotorowo, tzn. kilku userów i kilka ap jednocześnie) i każdemu userowi przypisać inną sieć. W takim układzie RADIUS staje się chyba zbędny, o ile nie jest on pożądany z innego powodu. Ogólnie to RADIUS ma sens i pełnię funkcjonalności jak jest zupełnie na innej, wydzielonej maszynie - nie na routerze i nie na kompach, które się chcą przy jego pomocy logować, np. oddzielny router.

http://eko.one.pl/?p=openwrt-konfigurac … ointernetu

i różne wariacje na ten temat.

iptables -I FORWARD -p tcp ! --dport 80 -j DROP

Blokujesz dla każdego a dla tych trzech robisz wyjątki. Czyli najpierw drop dla wszystkich a później allow dla tych trzech.

Blokuje forward, przekazywanie pakietów, nie lokalnie.

iptables -I FORWARD -s 192.168.1.206 -p tcp  -j ACCEPT

po prostu. Tylko że to musi być wykonane PO tamtej regule wtedy zostanie dodana na początku kolejki przed tamtą.

Albo w oddzielnej linii albo używając multiportu. Przeczytaj w końcu o iptables bo moje odpowiedzi kończą się na "tak można", a dawno byś to już wiedział z manuali.