Отключить сайты с помощью встроенного файрвола в Windows 2008 R2
 

В общем стоит такой вопрос. Я прорабатываю разные варианты отключения сайтов, и вот рассматриваю такой, как воспользоваться встроенным в Windows 2008 файрволлом. Но что-то не могу найти в настройках, то место, куда можно вводить сайты подлежащие блокировке.

Это вообще возможно сделать встроенными средствами? Если да, то подскажите где рыть? Или нужно ставить дополнительный софт.

да
в исходящих, по ip

Нашёл, проверил, работает!
Но желательно фильтровать по dns именам?

Так как тот же vk.com по IP фильтровать затруднительно, т.к. их там очень много. Можно конечно наложить фильтр типа 87.240.*.*, но подозреваю, что кроме контакта ещё что-то зафильтруется.

ЗЫ
Кстати, почему-то перестала работать на рабочей станции. На сервере работает, а на клиенте нет. Перестало работать после того, как я исключил конкретные IP и заменил их таким диапазоном 87.240.0.0-87.240.255.255. Но на сервере работает по прежнему. В чём тут дело?

Protocol type: Any
Local Port: All Ports
Remote port: All Ports