блокировка http трафика через политику безопасности IP
 

Хочу заблокировать трафик http, чтоб пользователь мог пользоваться только ICQ. Для этого в gpedit.msc, затем, в "Политике безопасности IP на "Локальный компьютер" создаю новую политику безопасности с блокирующим правилом для протокола TCP - портами источника : 80,8080,3128, 1110. назначения: 80,8080,3128, 1110. (см. на прикрепленном изображении). Сделал это правило активным, назначив его.

Но трафик все равно пропускает :( страницы открываются (Oper'ой, и explorer'ом). Что я упустил?

вот ,собственно , сам файл.

1110 - этот порт я увидел в netstat -a, активно использующимся Оперой, поэтому и его включил.

Порт источника - любой, порт назначения - твои порты. Возможно, включить галку "отраженный"