начиная с 6.36 можно в адрес листы вводить доменные имена (например mail.ru) и он сам определит их ip.
Добавьте в firewoll > addres list сайты которые нужны и создайте правильно блокировать всё кроме этих адрес листов
в этой же статье есть пример как сделать 2 активных соединения, ниже "Готовимся принять «трафик Шредингера»"
вам нужно добавить маршруты в новые таблицы маршрутизации и сделать "роутинг-марку" для каждого соединения
