Mikrotik RB750. Как заблокировать все сайты, кроме одного нужного?

ip firewall add chain=forward dst-address=!< IP нужного ресурса> src-address=<IP ограничиваемого юзера> action=drop

Если для всех юзеров - составьте address-list'ы и указывайте src-address-list вместо src-address, если нет привязки IP-MAC - можно src-mac-address указать

@etosparta Сайт во внешнем мире или внутри? Самое банальное и простое решение разрешить в firewall ходить только на один ip-адрес сайта (+ tcp, port 80), если и есть сайты на этом же ip (при использовании виртуального веб-хостинга), то вычислить юзеру их будет трудно. можно еще параметр content='host: domain_corporate_site.ru' прописать, тогда только нужный сайт будет доступен.
Второй вариант - прокси, но он избыточен для Вашего случая, имхо.