Уважаемый АLL!
Я окончательно запутался в вопросе блокирования нежелательных URL на DFL-200

Напишите тупому пошагово - чего где нажимать, плиз !!!!

1 Написал в Content Filtering Destination URL Blacklist
УРЛы: www.love.mail.ru/*
2. В Services Settings добавил новый services

TCP / UDP Service
Protocol: TCP
Source Ports: All
Destination Ports:80,443

ALG:HTTP/HTML Content Filtering

3. В Firewall Policy в LAN->WAN добавил 5м правилом, после 4х правил по умолчанию, следующее

Name:Unnamed_1
Position:5
Action:Drop
Source Nets: пусто
Users/Groups: пусто
Destination Nets: пусто
Users/Groups: пусто
Service: выбрал название того сервиса, который создал в п.2

Применил, перегрузил

www.love.mail.ru/ не блокируется

Если ставлю это правило номером 3
(перед правилом №4 "allow_standard Allow Any Any All Protocols"), то блокируется весь инет.

Где ошибка?

Сохрани конфиг на диск - он текстовый - и посмотри, что там прописано в рулесах

backup.pkg
Открыл, но что там смотреть конкретно?

Откройте вот этот файлик, я думаю что после его прочтения вопросов не будет.

Все получилось, большое спасибо.