Bloquear facebook por IPTABLES

Sin extender mucho aqui les dejo la linea que deben agregar en su Firewall:

iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP

Y listo. Luego guardamos y reiniciamos iptables:

service iptables save
service iptables restart

Si queremos que algun rango de direcciones IP o una IP en particular pues debemos agregar otra linea:

iptables -I FORWARD -s 172.16.0.12 -p tcp --dport 443 -m string --string 'facebook' --algo bm -j ACCEPT

Espero que les sirva este comentario.