Удалось сделать это только на RB9512nDНа arm архитектуре повторить не удалось. И ещё одна странность, в правила попадают только те, которые авторизируются через ppp secrets, если идёт авторизация через радиус - в правила пользователи не попадают, даже на дублированных правилах, где принудительно указаны интерфейсы входа и ip адреса pppoe клиентов.
Помню, лет эдак 7 назад я на 750Gr такое сделал, на версии ROS 5.29, повторить не получается
В общем такое ощущение, что надо делать немного по другому
Ловить те сайты, на которые обращаются клиенты (там несколько тысяч сайтов), и заворачивать их простым редиректом
В общем проект можно спокойно закрывать и возвращаться к старому и доброму способу, ловить обращения