vigor 2910v 防火牆設定問題,搞二天還搞不定

我是使用 vigor 2910v 3.2.2 的版本

這是我設定的部份,
1. 我要封鎖某個IP,只要連目的的IP 80PORT 就不能連上. (但好像沒作用.)
2. 允許管理人上MSN也能上網 (已經成功)
3. 允許員工上網,但不能上MSN (已經成功)
這次的問題是,他會連幾個特定GAME WEB, 玩遊戲. 所以我想封鎖. 但不知我到底有無設錯.
然後他又會 用3389 連到他自己的電網,去上MSN. 所以我也想檔掉他 不準他連特定的IP3389 . 但上面80 PORT 我設沒用.3389 也沒用.

有幾個問題想問,我現在要設 某 192.168.1.202 不准上 Destination IP: 我設的特定目的網站. 並限制其80 PORT.
也就是我想設 192.168.1.202 不准他上特定網站. 但好像沒作用.
如果我啟用了這個規則,則這個IP 任何80PORT 都連不上. 也就是 我設 Destination IP 好像沒用.
請問該如何設定,才能限制他連不上我設的目的網站,但又不會影响他上目的IP以外的網站.
我這樣設有錯嗎
請大大能幫忙我..謝謝

這是我設定的部份,
1. 我要封鎖某個IP,只要連目的的IP 80PORT 就不能連上. (但好像沒作用.)
2. 允許管理人上MSN也能上網 (已經成功)
3. 允許員工上網,但不能上MSN (已經成功)
這次的問題是,他會連幾個特定GAME WEB, 玩遊戲. 所以我想封鎖. 但不知我到底有無設錯.
然後他又會 用3389 連到他自己的電網,去上MSN. 所以我也想檔掉他 不準他連特定的IP3389 . 但上面80 PORT 我設沒用.3389 也沒用.

有幾個問題想問,我現在要設 某 192.168.1.202 不准上 Destination IP: 我設的特定目的網站. 並限制其80 PORT.
也就是我想設 192.168.1.202 不准他上特定網站. 但好像沒作用.
如果我啟用了這個規則,則這個IP 任何80PORT 都連不上. 也就是 我設 Destination IP 好像沒用.
請問該如何設定,才能限制他連不上我設的目的網站,但又不會影响他上目的IP以外的網站.
我這樣設有錯嗎
請大大能幫忙我..謝謝