چگونگی استفاده از HotSpt User Profile و اعمال محدودیت دسترسی ؟

[salame_sabz]

با سلام
بنده برای اینکه بتونم کاربران رو بعد از اتصال به اینترنت در خصوص باز نشدن برخی آدرس ها مدیریت کنم
در هنگام تعریف User profile در هات اسپات قسمت Address Pool رو براش تعریف کردم و در فایروال رول نوشتم تا این آی پی ها دسترسی شون سرورهای داخلی که در آدرس لیست مشخص شده اند Drop شود

ولی مشکلی که وجود داره این هست که کاربر هات اسپات بعد از لاگین کردن با نام کاربری و رمز عبور و اختصا آدرس IP، دسترسی اش کلا حذف می شود وحتی به صفحه لاگ اوت خود میکروتیک هم نمایش داده نمیشود

حتی وقتی رول فایروال رو هم غیر فعال می کنم و فقط Address Pool تعریف می کنم این مکشل به وجود میاد و حتی اینترنت هم نداره یعنی حتی Nat ای هم که برای این Pool نوشتم کار نمی کنه لطفا بررسی و راهنمایی بفرمایید
به چه شکل این کار رو باید انجام بدم