При этом из внутренней сети все запрещенные Роспотребнадзором ресурсы открывались легко.add action=drop chain=forward content="http://warning.rt.ru/\?" in-interface=RT protocol=tcp src-port=80
Сейчас (в связи с переездом) провайдер - OBIT. Есть ли такой же простой способ обхода, как на РТ. Или мудрить с VPN'ами?