Bloqueio de sites layer7 protocols

[markinhos]

Ola boa noite, estou tendo dificuldades em fazer um bloqueio de sites http e https
Bom preciso bloquear uma faixa de ips para ter acesso somente a paginas de banco e outras faixas de ips ter acesso total estou fazendo assim

firewall adiciono address list em layer7 protocols adiciono bloqueio-geral ^.*(.).*$, em filter rules add chair forward advanced seto minha address list e meu layer7 protocol em action drop, com isso tenho o bloqueio que quero mas o problemas esta em liberar o acesso a alguns sites, ta assim ^.*(bb.com.br).*$ e em action accept mas nao vai, alguem tem alguma dica estou fazendo assim pelo layer7 pra nao ter muito processamento pelo mikrotik.

[alexrock]

Faz pelo content na porta 53 (dns), lê consome muito mais processamento.