Как запретить пользователям ходить на сайты, набирая в браузере адреса вида http://ip, но при этом не запрещать ходить на эти же адреса по их DNS именам? acl aclname dst 0.0.0.0/0.0.0.0 режет все - как и по адресам если, так и по DNS именам. Может редиректор какой умеет?