Como bloquear todos os sites e liberar apenas dois sites numa redes wireless

Galera, tudo ok?

Tô precisando da ajuda de vocês, as feras do fórum ... Seguinte, eu preciso liberar uma rede wi-fi em um espaço religioso, e tenho que bloquear todos os sites (YouTube, Facebook, pornôs, etc), porque senão a molecada fica vendo besteira. Mas eu preciso liberar uns dois sites da instituição.

Pergunta, alguém sabe se há algum roteador que me permite realizar esse tipo de configuração? Se tiver poderiam me passar o modelo e também como faço isso? Senão, alguém sabe se dá pra fazer de alguma outra forma?

Lá além de um roteador há um notebook, andei pesquisando mas não entendo nada disso ... Algumas pessoas falam dum tal de PFSense, Squid, Iptables, Mikrotik entre outros mas não sei se consigo fazer isso numa máquina virtual nesse notebook com alguma dessas ferramentas ...

Se alguém tiver alguma luz agradeço mesmo!

Brigadão antecipadamente!