bloquear facebook sem afetar outros sites (Mais um tópico)

Boa tarde,

Verifiquei inúmeras alternativas mas não encontrei nenhuma que funcionou 100%.

Preciso bloquear o facebook na porta 443, mas tb preciso liberar a porta 443 para o resto.

Feito isso preciso liberar o acesso do facebook para 1 maquina somente, gostaria de bloquear via iptables + string...

Veja esse script, com um pouco de alteração pode ser util

http://www.vivaolinux.com.br/script/Bloquear-Facebook-no-Linux-Educacional-3

e leia esse tutorial http://www.tccamargo.com/linux/tutoriais/iptables.html

bom estou fazendo assim:

libero a 443 em seguida:

iptables -A FORWARD -i eth0 -m string --algo bm --string "facebook.com" -j DROP

 

#Ativando o Modulo
modprobe ipt_string

#Regra iptables
iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP
iptables -I OUTPUT -m string --algo bm --string "facebook.com" -j DROP

Ref.:
http://sidineilopes.blogspot.com.br/2012/08/bloqueando-facebookhttps-via-iptables.html

Para bloquear o facebook definitivo é necessário ter proxy autenticado no Squid apenas E no Firewall com regras Iptables no padrão DROP, só que NÃO pode liberar portas 80 e 443 no FORWARD, esse deve forçar o tráfego passar pelo Squid.

Referências:

http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

http://mundodacomputacaointegral.blogspot.com.br/2012/05/entendendo-o-funcionamento-de-um.html