Вы могли использовать прозрачный прокси в восходящем направлении компьютера (компьютеров).
Для одиночных компьютеров я также использовал файл hosts и специальный сервер DNS для отравления записей DNS путем создания ложной записи для facebook.com и www.facebook.com. Я указываю на него на страницу где-нибудь со страницей, говоря, что "Вы были арестованы".
Это работает хорошо до Вашей пользовательской фигуры, как использовать анонимные прокси.
После нескольких шагов это действительно становится человеческой проблемой. Если в бизнесе, это становится бизнес-политикой и подпадает под HR. Если дома, наблюдайте машинное время своих детей.
Я использую это на OpenSSH_5.3p1, и он работает:
Subsystem sftp internal-sftp
Match group sftponly
ChrootDirectory %h
X11Forwarding no
AllowTcpForwarding yes
ForceCommand internal-sftp