Вы не можете легко заблокировать веб-сайт для конкретного пользователя - особенно если вы не используете только брандмауэр. То, что вы могли бы сделать - при условии, что блок Linux действует как маршрутизатор, - заблокировать IP-адрес, достигший другого IP-адреса.
Вы можете сопоставить пользовательский компьютер с фиксированным IP-адресом, динамически назначая статический IP-адрес, и вы можете добавить правило, блокирующее это от адреса от доменов назначения до адреса - хотя могут быть некоторые отклонения, и они могут быть использованы вокруг пользователя, меняющего свой MAC-адрес или статически назначающего себя отличным от адреса.
Вы также можете заставить всех пройти через прокси и потребовать, чтобы они вошли в прокси, а затем использовали прокси для выполнения блокировки. Тяжело, грязно, ломает https.