В правилах по умолчанию есть запись:

allow_standard -> NAT -> lan -> lannet -> wan -> all-nets -> all_tcpudpicmp

В качестве сервиса указан all_tcpudpicmp (то есть все tcp, udp, icmp)

Если мне необходимо предоставить доступ только к WEB-ресурсам, могу я в качестве сервиса указать http_all?

Я так понимаю в этом случае все остальные порты будут закрыты и полозователи не смогут пользоваться скачиванием торрентов и прочее?

Правильно понимаете. Только еще надо будет обеспечить работу DNS.

Через DNS Relay или пропуск DNS запросов на серверы провайдера. Или через свой DNS сервер

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

для DNS у пеня прописаны два правила (стоят на самом верху)

SAT_DNS_Relay SAT lan lannet core lan_ip dns-all
Allow_DNS_Relay NAT lan lannet core lan_ip dns-all

(делал по мануалу)