Bloquear Navegação Mikrotik

Bom dia a todos,

Estou com um problema e mais uma vez recorro a vocês aqui do fórum. Pouco tempo eu instalei um servidor mikrotik na minha rede e estou controlando o acesso de meus clientes a internet por amarração do IP + MAC na ARP, a banda estou controlando pelo Queues.

Problema: Metade de meus clientes possuem o serviço de VOIP, mais eles não podem sair para a internet, controlando apenas pelo ARP não consigo limitar o acesso a internet.

Portanto gostaria da ajuda de vcs, qual é a melhor opção? Inicialmente tentei fazer uma regra no firewall bloqueando a porta 80, mais outros serviços continuariam saindo para a internet.

Obrigado!!!

Bom dia,

Obrigado por responder e como seria esta regra. Fiz um drop com o ip do cliente e interface de saida a internet e o serviço de VOIP parou de funcionar.

Poderia dar um exemplo deste regra?

Att
Dioni