Blokiranje sajtova na mikrotiku

Pozdrav,

imam Mikrotik RB750 koji podesavam preko winboxa.
Nasao sam kako da blokiram sajtove dodavanjem layer 7 protokola (^.+(facebook.com|twitter|instagram).*$) u fajervolu, ali to je za sve mrezne racunare.
Sad mi treba kako da ubacim izuzetak za pristupanje odredjenim IP adresama iz mreze, s obzirom da firma ima fb stranu i treba da se odrzava.
Ja sam pokusavao sam da ubacim izuzetak za odredjeni IP, ali mi ne uspeva.

Hvala unapred

Napravis address listu sa opsegom racunara kojima zelis da blokiras pristup sajtovima i uvrstis nju u napravljenom filteru sa tim L7 reg exp-om. I to je to.

Napravis listu adresa, ko sto rece bmarkovic, i stavis kao src. adress-list ali ukljucis NOT(!) na to drop pravilo.