nwur

в IPv6 _нет_ NAT. Совсем.
Сам по себе NAT (в IPv4) ни от чего не защищает, это не его задача. Хотите защищать - ставьте файрвол.
Если нужны лишь обновления по http/https - прокси вам в зубы.

На рынке много производителей газировки, по каким параметрам сравнивать?

MPLS-коробки сравниваются по тем же параметрам, что и остальные маршрутизаторы: пакеты/сек, биты/сек, заявленная функциональность, цена.

А может на локальном DNS-сервере свернуть *.facebook.com на страничку с надписью "нельзя" и не заморачиваться?

group by

SELECT `date`, `name`, `cash` FROM `stats` WHERE `date` BETWEEN $startDate AND $endDate ORDER BY `date` ASC  group by `name` LIMIT $shift, $count

или distinct

SELECT `date`, distinct `name`, `cash` FROM `stats` WHERE `date` BETWEEN $startDate AND $endDate ORDER BY `date` ASC LIMIT $shift, $count