Здравствуйте! Я к вам с распространенной проблемой Не работает правило блокировки
Нужно заблокировать весь http(s) - траффик, кроме пары адресов, на определенную группу локальных ip
Создаю ALG:

Allowed Protocols: HTTP and HTTPS
Правило:

Destination network - группа ip адресов, в которую пока входит только один тестовый адрес.
В чем может быть проблема? Может ли влиять то, что на компе, который блокируется, днс сервер не dfl? Шлюз, естественно, dfl

Почему у вас в правилах "Сурсе" стоит any-all-nets?
Должно же стоять lan-группа_которую_нужно_пустить

и в "Дестайшн" должно стоять
wan-all-nets

Службу вы я так понимаю сами создали эту.скопировав "http-outbound-wcf"?
Конечно если я правильно понял вопрос.