Bloquear spotify

Boa tarde,

Pessoal estou tentando bloquear o spotify dentro da minha rede, utilizamos uma distribuição centos 6.7 como firewall e abaixo estão as regras que inseri no rc.local.

for SPOT in `cat /etc/spotify_libera.txt`
do
iptables -A INPUT -p tcp -s $SPOT --dport 4070 -j ACCEPT
iptables -A OUTPUT -p tcp -s $SPOT --dport 4070 -j ACCEPT
iptables -A FORWARD -p tcp -s $SPOT --dport 4070 -m string --algo bm --string "spotify.com" -j ACCEPT
done

for SPOTI in `cat /etc/spotify.txt`
do
iptables -A FORWARD -d $SPOTI -o eth0 -j DROP
iptables -A FORWARD -d $SPOTI -o eth1 -j DROP
iptables -A FORWARD -d $SPOTI -o eth2 -j DROP
done
####
sendo o arquivo spotify,txt encontra-se os IPs de bloqueio, mas não funciona.

Alguem pode me ajudar.

Boa noite, tá meio complicado isso ai, não seria mais interessante vc bloquear os ranges do spotify?

Abs
Network Analyst
contact skype: carlossouzainfo

Tentei fazer isso cara mas como a range são muitos IPs ao aplicar a regra o processador da maquina vai no teto e os usuários não conseguem navegar por causa da maquina com 100% de uso de memoria e processador.

Se tiver um que seja mais tranquilo me passe por favor.

Não entendi muito bem a questão do alto processamento mas...

Segue link com informações da própria comunidade do spotify https://community.spotify.com/t5/Desktop-Linux-Windows-Web-Player/What-firewall-ports-to-open/td-p/1...
Neste exemplo tem uma séria de informações de como liberar o spotify para uma máquina, vc pode pegar a ideia e aplicar ao seu cenário
Vale lembrar que as cadeias das regras precisam ser mudadas e lembrar de trocar o ACCEPT por DROP

Segue exemplo de regra encontrada
iptables -A INPUT -p tcp -m multiport --dports 20007,57621 -j ACCEPT

Trocar para:
iptables -A FORWARD -p tcp -m multiport --dports 20007,57621 -j DROP

Network Analyst
contact skype: carlossouzainfo

Voce estar usando qual versao do Squid? E porque voce nao utiliza o arquivo para bloquear por palavra? Acho que dependendo do caso, nao seria necessario criar regras direto no IPTABLES e sim nas configuracoes do squid.conf