Pra quem tiver a mesma duvida vai conseguir desta forma aqui:

Configurei a liberação dos dominios com esta regra no web proxy:

ip proxy add src-address=192.168.1.0/24 dst-host=:gov.br action=allow (aqui eu libero toda minha rede para acessar todos os sites gov.br)

ip proxy add src-address=192.168.1.10 action=allow (aqui eu libero os ip que vão ter acesso full a internet)

ip proxy add src-address=192.168.1.0/24 dst-host=rg action=allow (aqui eu libero toda minha rede para acessar todos os sites .org)

ip proxy add src-address=192.168.1.0/24 action=deny (aqui eu bloqueio toda minha rede para acessar sites)

So continuo com a conexao da area de trabalho remota sem funcionar no mk 3.30 no 3.22 funciona beleza sera que e algum bug? Estou correndo atrás de um solução, mas ate agora nada.
Obrigado pelas dicas companheiros..