Редактирование списка разрешенных/запрещенных url через локальную сеть?

Закрыть всем прямой доступ в инет.
Настроить на сервере прокси и настроить всем доступ через прокси.
На прокси закрыть доступ ко всему, кроме разрешенных сайтов.

есть еще вариант с https://www.opendns.com/
заводите там себе учетку, создаете черный список или выбираете по категориям, прописываете DNS в своем шлюзе. список можно быстро регулировать из учетки. бесплатного варианта вполне хватит.

Прокси... а вообще можно по разному... например pfsense, mikrotik, kerio control, административный приказ.
В ситуации, если это обычные работники сделаете только хуже для себя.

Есть такая штука - роутер называется :) На нем блокируется трафик напрямую на 80/433, ставится прокси и на нем блокируются сайты.

Бесплатно и с гуем - НЕТ

Есть либо бесплатно, либо с гуем (наверное, не пробовал ни разу)

Комплексные программы конечно же есть - DameWare например, очень хорошая вещь.