Bloquear Qualquer site pelo MK

Pessoal estou mandando um topico que com certeza tem muito no forum...mas vou mandar pq vi alguem com uma duvidada que eu tinha e consegui resolve-la..

Para bloquear o site no mk de maneira mais simples é.
IP FIREWALL
FILTER RULLES
+
GENERAL
CHAIN == FORWARD
SRC. ADDRESS == IP DO CLIENTE EX. 192.168.45.10
DST. ADDRESS == IP DO SITE QUE QUER BLOQUEAR EX DO ORKUT 74.125.0.0/16
PROTOCOL == TCP
DST PORT == 0-65535
OUT. INTERFACE == ETH1

ACTION == DROP

PRONTO O ORKUT TA BLOQUEADO....
PARA BLOQUEAR OS SITES EM TODOS OS IPS BASTA COLOCAR O IP DO CLIENTES ASSIM EX. 192.168.45.1-192.168.45.253 ISSO QUER DIZER QUE VC VAI BLOQUEAR PARA TODOS OS IPS DA SUA REDE..
CASO QUEIRA DEIXAR UM IP SEM BLOQUEAR FAÇA ISSO EX. 192.168.45.1-192.168.45.10
REPETE A MESMA REGRA DE NOVO E SEGUE A EXTENÇÃO 192.168.45.12 -192.168.45.253
ISSO EU DEIXEI LIVRE O IP 11 ESSE IP PODE NAVEGAR NO ORKUT. OK

ASSISTENCIA REMOTA GRATUITA EM MK OU PELO TELEFONE 3388563866 3399581421 3391233823 3384010564 SKYPE DELLI2006 MSN [email protected]