Bloquear acesso a um determinado site

[rayhono]

Galera boa noite, estou tentando bloquear o acesso ao site coisaetal.com.br (um exemplo) para toda a minha LAN, exceto dois ips dessa LAN, porém nada que eu tenha feito deu certo :/ A regra de bloqueio sempre passa por cima da que poe a exceção;