[Сержа]

Всем спасибо разобрался))))

[Сержа]

1. Address Book - создал группу в которую будут входить пользователи с блокировкой соц.сетей
2. ALG with AV/WCF - создал HTTP ALG - URL Filter - создал Blacklist с *.* и ниже добавил открытые сайты Whitelist (у меня их целый список).
3. Services - add TCP/UDP Service - Destination: 80 - ALG: выбрал созданный мой список блокировок созданный во втором пункте
4. IP Rules - создал правило (выше всех) где
Action: NAT
Service: выбрал мою созданный ранее services в 3 пункте -
Source Interface: any
Destination Interface: wans
Network: группа созданная в 1 пункте и all-nets

теперь кто входит в данную группу (созданную в п1) у них блокируется весь контент кроме разрешенных сайтов в списке созданном в п2.