Настройка IPSec

Здравствуйте уважаемые! Есть такая проблема, надо заблокировать доступ в интернет для пользователей, но не на все сайты, есть исключения, по сути тот же Firewall, знаю что есть такая политика, как IPSec, пробовал её настроить, в первом варианте блокирует полностью инет, что не очень хорошо, во втором варианте инет открывается полностью вместе с исключениями, вот никак не могу все это связать в одно целое...

Заранее спасибо!!:)