Pessoal, estou com um probleminha que não consigo resolver, já bati muito, pesquisei e não consegui, então vim pedir a ajuda de vocês;

Preciso que apenas um determinado IP da minha rede acesse apenas 11 sites. Todo o resto deve estar bloqueado. Então eu criei uma acl com os sites que quero liberar e marquei como "allow" e todo o restante, junto com o "Default access [all]", deixei como deny.

Só que se deixar assim não acesso nada… e se colocar todas as acls da blacklist como deny e deixar o "Default access [all]" "allow", realmente bloqueia vários sites, mas não TODOS… apenas os que estiverem na lista...

Como eu faço para acessar APENAS os 11 sites que quero? Alguém pode me orientar?

Segue alguns prints da configuração que deixei...**