Bom dia, sei que parece besteira mas segue um pequeno tutorial que funcionou para mim

CRIAR A RANGE DE IPS NA POOL DO MK
192.168.89.2-192.168.89.254


CRIAR O PROFILE
NAME= BLOQUEIO
LOCAL ADDRESS= 192.168.89.1
REMOTE ADDRESS= POOL-BLOQUEIO
LIMIT =2048K/2048K


CRIAR ADDRESS LIST.
NAME= BLOQUEIO-PPPOE
ADDRESS= 192.168.89.0/24


CRIAR NAT
CHAIN= 192.168.89.0/24
SRC. ADDRESS= 192.168.89.0/24
PROTOCOLO= TCP


ABA ADVANCE
SRC. LIST= (SELECIONAR A FAIXA CRIADA NA ADDRESS LIST) BLOQUEIO-PPPOE
ACTION
DST-NAT
TO ADDRESS= 192.168.88.200 (SERVIDOR COM A PAGINA DE BLOQUEIO)
TO PORT= PORTA DO SERVIDOR


Aqui efetuamos o redirecionamento para o sevidor de web com a tela de bloqueio. funcionou perfeito.
agradeço a atenção de todos