Странности при блокировки Forefront TMG
 

Доброго всем.
Такая странность. Есть выход в инет был все по 192.168.10.1, поставили шлюз 192.168.10.2, сделал правило блокировки нежелательных сайтов: vk, odnoklassniki и facebook. И получается что блокировка работает, только если вручную прописываешь или через ДШСП раздался ip, а если испльзовать route add и добавить шлюз не меняя 10.1 руками, то не блокирует на 8.1 или 2012. ЧТо может быть?

И как вообще заблокировать facebook?