>>114
ああなんとなく分かったかも
特定のサイト全てにアクセスできなくて良いのですよね
要するに使うべきはURLフィルタでなくてIPフィルタでdest_addrをFQDN指定してください
(各クライアントでRTXをDNSサーバとして使う必要がありますが)
IXで出来るってのも多分このレベルのことを言ってるんじゃないですか？