Comment autoriser certains sites internet et bloquer tout le reste ?

[x11xgr]

Bonjour tout le monde,
Je suis un tout nouveau utilisateur de ce forum...

J'ai besoin de limiter l'accès de quelques postes clients à une dizaine de sites internet :

- J'ai créé un alias "Postes_Limités" avec 5 adresses ip (192.168.11.101 > 192.168.11.110)
- Un autre alias "Sites_autorisés" avec une dizaine d'url (google.ch, google.com, eset.com, microsoft.com, etc...)
- 2 règles Firewall-Rules-Lan :
   - Allow, IN, source "Postes_Limités", destination "Sites_autorisés"
   - Block, IN, source "Postes_Limités", destination   ! LAN net (Destination/Invert)

Cela fonctionne pour quelques sites "normaux" mais le temps de réponse est lent, 3 à 5 secondes !
Impossible de joindre google.com et eset.com entre autre !

Comment faire pour "filtrer" les postes clients limités à certains sites et laisser l'accès à internet libre aux autres postes clients ?

J'espère avoir été suffisamment précis.

Merci d'avance pour vos conseils.

Xavier