- Закрепляем за пользователем статический IP

- Еще раз открываем нужный IP и в поле указываем группу в которую нужно добавить пользователя. Пускай это будет группа UserB

- Теперь пользователь живет в нужной группе

- Теперь добавляем сайты которые будем блокировать. Для примера это сайт ecloud.akuvox.com. А группа в которую его добавим назовем Block. Роутер сам подставит IP что доступны этому доменному имени

- Теперь добавляем правило блокировки. Блокируем по протоколу tcp и используем общий bridge. Далее Указываем что для группы пользователей UserB будем применять блокировку сайтов с группы Block. Не забудьте поднять правило вверх
Если нужно заблокировать по конкретному порту укажите Dst.Port нужный, например 443

Более детальное разъяснение доступно по ссылке