REJIK

В общем ситуация следущая: создал правило которое разрешает пользователю ходить на 1н сайт mail.ru...
все бы нечего, но вот нужна еще icq 443 порта, которая как я ни прописывал разрешения на login.icq.com & icq.com не работает, не хотелось бы напрямую порт пробрасывать, как быть?

Для работы icq недостаточно разрешить icq.com и login.icq.com.
Нужно разрешать большой список ip адресов.
Или подключите соответствующую группу из DBL или отслеживайте по логам режика, какой урл блокируется и разрешайте его, пока не разрешите все необходимые.