Ajuda Mikrotik 5.20

Olá pessoal, este é meu primeiro post neste fórum.
Pesquisei bastante, e não consegui solução para minha dúvida.
Acabei de começar a trabalhar em uma empresa e me deparei com um problema básico, Mikrotik.
É a primeira vez que utilizo este sistema e sinceramente estou achando maravilhoso, porém, ainda não aprendi a usar corretamente.
Sempre usei o Linux e o IpTables para resolver meus problemas, aqui na empresa o antigo funcionário, formatou o danado/reset.
Resumindo, sobrou pra mim, e o chefe não admite que eu use o Linux, pois ele comprou o Mikrotik.
Preciso muito da ajuda de vocês, pois já fiz uma parte e agora preciso terminar.
Estou usando o LoadBalance PCC de dois links dedicados (Vivo fibra optica de 100mb e Net fibra optica de 100mb também.)
Fiz o roteamento, instalei o HOTSPOT, e DHCP e webproxy.
As estações estão navegando perfeitamente, agora chegou a parte chata.
Preciso bloquear TODO o acesso a SITES, dar um DROP para toda a porta 80.
Isto no Firewall foi simples, mas...
Entrou na grande questão.
Meu chefe, quer que eu libere apenas uma lista de sites, como google, receita federal etc, totalizando uns 100 sites, o resto, bloqueado como explicado acima.
Outra zica, os horários.
A Internet para estes sites só poderão ser acessada no expediente, liberando FACEBOOK, e NOTICIAS UOL no horário de almoço, que é de uma hora e meia. (detalhe, 5 turnos)
Expediente das 8:00 as 18:00
Almoço, 11, 11:30, 12, 12:30 e 13. Sendo 1:30 cada um.
Tentei de todas as formas que encontrei na internet para fazer isto, mas com ABSOLUTA CERTEZA acabei conflitando as regras.
Peço por favor a ajuda de vocês!
Obrigado e parabenizo pelo forum!

Fabiano