Не могу понять как заблокировать нежелательные URL ?

Создаете ALG-Http с нежелательными URL'aми(blacklist)
Создаете сервис для http-out и применяете к нему, созданное ALG.
Создаете правило NAT с использованием созданного сервиса

С этим разобрался. Теперь другая проблема. Почему-то из списка blacklist блокируются только первые 38 позиций, остальное нет.....

Возможно есть перекрывающиеся правила.

Всё проверил для http только одно правило в котором и используется HTTP_ALG, а потом логично предположить, что еслиб это правило перекрывалось другим, то оно вообще не работало бы, так нет, работает, но блокируются только первые 38 позиций.

конфиг на мыло пришлите с паролем и интерфейсом управления.

А где и как всё это взять ?

Можно написать пошагово как вы заходите на устройство, какие кнопки нажимаете. Или просто написать lan_ip и login/passwd для доступа.
Конфиг сливается tools=>backup

Ясно. Сейчас отправлю.