Ограничение ВСЕГО трафика Интернет кроме белого листа

Всем привет. Нарисовалась такая проблема: В офисе установлен 4G-WiFi роутер от Мегафона, и, похоже, других вариантов связи тупо не существует (по кабелю ТЦ окупирован "Билайн-Бизнес", который бабки гребёт с клиентов, а интернета не даёт практически вообще, и при этом, другие операторы никак не могут прорваться в этот ТЦ, чтобы предоставить конкурентную услугу).
Но стали наблюдать вот какую вещь: Мегафон сам потворствует воровству денег со счетов клиентов хитрожопым образом. Они предоставляют сайтам информацию о том, что это - мобильное устройство, и куча сервисов вместо того, чтобы давать скачать какой-то файл, оформляют подписки по 30 рублей в день. Я уже задоблался их отключать. А сотрудников несколько, и никто не сознаётся, кто занимается этой хернёй. Не удивлюсь, если они даже и не понимают, что подписываются на грабёж. Потому что пару раз сам ловил такие страницы с обманом. Там уведомление о том, что это будет подписка - через километр от кнопки внизу страницы - даже и не разберёшься, что страница не вся на экране. Звонки в Мегафон ни к чему не приводят, кроме мысли, что Мегафон с этих воров получает долю. Потому что выходы к этим ворам всегда идут через pro.megafon.ru - значит сам Мегафон их подключает в свою систему. На звонки с требованием заблокировать сторонние платные услуги, они говорят, что "это не возможно", и, блин, уйти от них не к кому - Билайн нас обворовывал три года по кабелю, а МТС практически не берёт. Других операторов в это здание не пускают.
Поэтому возникла мысль: Как через hosts запретить нахрен вообще весь трафик, только вписать туда прямые IP десяти сайтов, которые нам реально нужны для работы учреждения? Чтобы даже при желании они не могли попасть на эти воровские лохотроны, крышуемые мегафоном...