ipfilter封内网用户上某个网站的问题！

[weixin_38060006]

Freebsd下使用IPFilter:
外网：em1
内网：em0
内网用户通过ipnat上网。

在ipf.conf中：
block out quick log on em0 from any to a.b.c.d
要阻止内网用户访问某个ip地址为什么不起作用呢？
还有如何阻止某段ip地址？是用a.b.c.0/24吗？可以阻止域名吗？

初次接触ipfilter，请指教！多谢！