как организовать на сервере фильтр?

Надо настроить прокси сервер и зарубить пользователям выход в интернет напрямую через шлюз.

http://dansguardian.org/?page=whousesit
http://dansguardian.org/downloads/detailedinstallation2.html
https://www.ma.utexas.edu/users/stirling/computergeek/dansguardian.html
http://www.filter.bz/dansguardian.htm
http://christian.caleca.free.fr/squid/squidguard.htm
http://squidguard.mesd.k12.or.us/
http://www.squidguard.org/config/

Да ты и сам поищи в гугле-то.. информации навалом, да и дело-то простое..

задача: обрубить скачку *.ехе,*.мр3,*.avi и т.п.

желательно через файрвол