FreeBSD PF. Запретить доступ к некоторым сайтам
 

Добрый день всем. Есть шлюз с FreeBSD, установлен PF. C недавнего времени потребовалось закрыть пользователям локальной сети доступ до некоторых сайтов. Прописал правила
block drop in on $ext_if from <sitetable> to any
block drop out on $ext_if from any to <sitetable>
Все блокируется. Никого не пускает.
Теперь нужно сделать как то так чтобы всем в сети нельзя было ходить по сайтам из таблицы sitetable, а некоторым можно. Как это реализовать? Уже голова закипает, ничего не получается)

так же в таблицу избраных загнать в goldmembers
потом