Есть сетка с постоянными айпи ,надо разным компам закрыть разные сайты - каждому свои правила .строго без авторизации
машинка dfl-210 Или dfl-800

Как поизящней сделать ?

L4 - блокировка всех протоколов, требует четкого destination
Drop lan/client_ip wan/server_ip all_services (можно http-all или как еще хотите)

L7 - блокировка только НТТР, работает по DNS имени
NAT lan/client_ip wan/all-nets http-with-alg-client (это - сервис с соответствующим HTTP ALG)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Без авторизации - только с привязкой по IP. А вот привязать конкретный IP к MAC адресу компа вроде нельзя на DFL (защититься от перенастройки сетевой карты пользователем)...

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T