В списке IP адресов только можно использовать 443 порт, если требуется пропускать URL вида:
http://192.162.1.1/myfunction?p=1
достаточно ввести в белый список url или сайтов - требуемый IP адрес, например:
1magehut.com/users.php?act=gallery&gal=81&page=4 3dmx.net 192.162.1.1
К сожалению, использование полноценных регулярных выражений в алгоритме поиска серьезно повлияло бы на производительность DPI, предлагаем использовать следующее решение данной проблемы:
grep yandex.ru clicksteam.txt|sort -uniq
в результате будет получен список с перечнем доменов 3-го уровня используемых абонентами в вашей сети.