فیلتر نشدن ip های تعریف شده Clientless Users

یه سریip در Clientless Users تعریف کردم که وقتی گروه مربوطه رو در قسمت رول خاموش میکنم . این ای پی ها هنوز کار می کنن ؟؟ , برای قطع اینترنت اون ای پی مجبورم full acsess internet رو قطع کنم . ایا راه حل دیگری برای قطع کردن اینترنت یه اپی در سایبروم هست با تشکر