Возникла необходимость оградить семью от нежелательных сайтов. Я заблокировал на роутере список из 7914 серверов tor командами: iptables -I FORWARD -s ип-адрес-сервера -j DROP Но это помогло лишь поверхностно, так как в тор браузере есть опция для обхода блокировки через мосты.
Opera VPN получается заблокировать только по конкретным адресам:
iptables -I FORWARD -s 49.213.19.115 -j REJECT
но таких адресов у них очень много