MikroTik - obmedyenia

Zdravim,

mam otazku ako na mikrotiku nastavim to aby vsetky zariadenia pripojene na siet mali zakazany pristup k urcitym webom ale aby bola vytvorena skupina ktora nema ziadne obmedzenie.

Ide mi o to, ze nove zariadenie automaticky nech ma obmedzenie napr na youtube.com ale nech je skupina par PC ktore nemaju ziadne obmedzenie.

Viem blokovat niektore PC ale musim ich tam zadat rucne chcem to praveze opacne, no nedari sa mi.

Layer7 Protocol (block web) mam uz vytvoreny aj Address Lists (unblock_web_list - PC ktore nemaju obmedzenie) len neviem vytvorit Rules.

Do teraz som to mal tak, ze som mal Address Lists (block_web_list) ale musim to zmenit a urobit opacne. Vsetky PC nech sa pridaju do skupiny block_web_list a len zopar ktore rucne zadam budu v skupine unblock_web_list

Vie mi niekto pomoct/poradit ??

block_web_list mi pride ako trochu redundantna vec. Vytvor rule co povoli vsetko na unblock_web_list, daj ho na vhodne miesto medzi rulmi a za neho daj rule, co zakaze access vsetkemu ostatnemu. Ked som ta dobre pochopil, tak by to malo robit to co chces - len manualne pridane zariadenia budu mat pristup k celemu internetu, vsetko ostatne sa nedostane na vybrane stranky/IP.
Vsetko to je o tom, v akom poradi tie rules mas, ide sa vzdy zhora dole a ktory sa prvy hitne, ten plati. Na rozdiel od Cisca, Mikrotik na konci povoli vsetko ostatne.

Dik uz mi to fachci. Bol tam problem v tom spravnom poradi rules.