я не знаю, если ли нормальный способ регулярками это сделать, но я бы делал за два приема. сначала делал бы фильтр по *.site.ru, а потом оп всему остальному
Точно) провтыкал такой вариант развития событий))))
почти так и сделал, потому как понадобилось еще исключать. Сначала беру (www|mail).site.ru, маркирую трафик и ничего с ним не делаю, а вторым правилом беру не маркированный трафик и проверяю на .site.ru
у нас тоже был билайн... году так в 2010... сабаки, цены на инет нам в ноль опустили. они тогда по л2тп тоже давали его и народ с этим прям очень сильно мучался