Jeden z hostow w LAN-ie laczy sie z www przez przezroczyste proxy (tinyproxy z dansguardianem). Chce w najprostszy sposob zablokowac dostep do www temu hostowi. Regula firewalla w UCI blokuje komunikacje z WAN-em:

config rule
    option name 'Block pc workdays'
    option src 'lan'
    option src_ip '192.168.33.251'
    option target 'REJECT'
    option dest 'wan'
    option family 'ipv4'
    option extra '-m time --weekdays Mon,Tue,Wed,Thu --timestart 20:00 --timestop 23:59'
    option proto 'all'

ale oczywiscie www dziala, gdyz port 80 jest przekierowany na 8080 z tinyproxy na routerze (192.168.33.1).

Jak zablokowac w analogiczny sposob dostep hosta 192.168.33.251 do tinyproxy na routerze 192.168.33.1, zeby uniemozliwic dostep do www po proxy?