как я понял закрывает для всех компов - которые ходят в инет через данный роутер
однако
забиваю и ip и Domain
а доступ все равно есть

куда копать?

Когда кто-то что-то понимает, это не означает, что так есть на самом деле.
Для начала нужно создать политику, а потом уже формировать веб-фильтр.
Для того чтобы веб-фильтр работал только для одной машины, а для другой допустим нет, нужно правильно настроить контроль доступа, одной политикой здесь уже не обойтись. Этот вопрос много раз обсуждался на форуме.

Можно сделать исходя из этого примера:



1) Запрещаем доступ всем машинам
2) Исключаем ту машину, которой необходимо предоставить неограниченный доступ
3) Включаем веб-фильтр только для тех машин, которым необходимо запретить доступ к тем или иным веб ресурсам в Интернете
4) Запрет системам в сети обращаться к указанным портам (по желанию)

политики можно создавать хоть под каждого юзера.
а веб-фильтр всего один.
так и должно быть?

В предварительно созданные политики можно добавлять юзеров.
Сформировать список доменных имен в веб-фильтре можно только один. Но есть еще Port Filters, Интернет-ресурсы можно запрещать по ip-адресам.



Сначала запретите всё, а потом распределяйте машины, кто и куда может ходить.

не совсем понял
с помощью Website Filter я могу одному юзеру запретить к примеру vkontakte а другому odnoklassniki ?

С помощью Website Filter так нельзя сделать. Но исправить ситуацию можно с помощью Port Filters.
Одного юзера или двух добавляете в политику Web filtering, а второго в IP-filtering.
Можно по другому сделать, для одного или группы юзеров, компьютеров, как угодно называйте, можно создать одну политику IP-filtering со своими правилами, а для второго другую политику с другими правилами ограничения доступа к веб-ресурсам по ip-адресам, при этом вообще не обращаться к пункту Website Filter (фильтрация сайтов по URL).

в Website Filter ip забивать смысла нет.
а где фильтрация по ip?

Никто вам не советовал в веб-фильтр прописывать ip-адреса.
Фильтрация по ip-адресам осуществляется в разделе Port Filters, выше постом можно наглядно взглянуть на пример правила viewtopic.php?p=762927#p762927
Для того чтобы настроить Port Filters, необходимо воспользоваться мастером контроля доступа.
Наглядный пример:
http://vitsoft.by/temp/IP_blocking/Doc.html
viewtopic.php?f=3&t=140810
__________
Если предварительно создана политика запрещающая доступ для всех машин:
Choose Policy Name -> Block access, Select Schedule -> Always, Select Machine -> Other Machines -> Block All Access
то для предотвращения подмены MAC-адреса пользователем не обязательно прибегать к настройкам MAC фильтра. В ином случае, для предотвращения подмены MAC-адреса пользователем желательно воспользоваться функцией фильтрации MAC-адресов.
В данной ситуации, для того чтобы сработал Port Filters, необходимо создать политику:
Choose Policy Name -> Unlimited access, Select Schedule -> Never, Address Type -> MAC, Select Filtering Method -> Apply Web Filter -> Block Some Access
Иначе не добьетесь положительного результата.

http://vitsoft.by/temp/IP_blocking/Doc.html
то, что доктор прописал! можно и по ip блокировать и по url! И для каждого отдельно

clones - спасибо!