Liberar atualização do Avast no Firewall

Tenho um mikrotik q funciona só como bridge porque na empresa tem um servidor bsd esse mikrotik está em outra parte da empresa recebe o sinal por dois ovislinks 5000ap nele fiz um firewall com privilegios pra alguns usuarios desse setor como navegação msn etc os outros com bloqueio de quase tudo menos outlook e comunicação interna, ai veio o problema como eles usam o avast como antivirus ele não atualiza nos computadores bloquedos porque ele usa a porta 80 já tentei liberar o ip do servidor do avast mais como ele é aleatorio tem hora q funciona hora que não alguem tem a solução para esse problema ?