Das wird vermutlich nicht gehen, denn in der FB muss ja die Gateway-Adresse des Providers eingetragen werden. D.h. Die Filterung müsste schon davor gemacht werden, und zwar (prinzipiell) mit einer davor geschalteten Firewall, die keine anderen Adressen als die von TOR-Entry-Nodes durchlässt...