Больше двух дней не открывался сайт, который нужен сотруднику, стал смотреть журнал "Security", там было сообщение:
Предотвращение вторжения ->Дополнительно ->Игнорируемые сигнатуры->Добавить.
Добавляем ID правила из журнала security которое появляется при открытии блокируемого сайта. или снять галочку включить предотвращения вторжения.
[25/Oct/2013 10:35:42] IPS: Packet drop, severity: Blacklist, Rule ID: 1:2400013 ET DROP Spamhaus DROP Listed Traffic Inbound, proto:TCP, ip/port:192.168.1.20:4264 -> 91.201.215.104:80
после гугления, нашел решение:
Предотвращение вторжения ->Дополнительно ->Игнорируемые сигнатуры->Добавить.
Добавляем ID правила из журнала security которое появляется при открытии блокируемого сайта. или снять галочку включить предотвращения вторжения.