como bloquear facebook

Boa noite, gostaria de uma ajuda.
Tenho um rb 750, eu fiz um drop para bloquear o facebook , quem pega o ip que ta na pool do mk 192.168.0.100- 192.168.0.200, funciona o drop porem quem esta no roteador que nao esta em bridge ele ta soltando ip na faixa 192.168.3.100-192.168.3.200 conecta
nao para no drop ,acessa normalmente.
obs nao posso passar para bridge pq tem uma marcacao de pacote para ele sair por outro link, entao gostaria de saber se a alguma forma do mk dropar o acesso de quem tenta navegar por ele

Pega todos os ips do facebook, cria uma address list, e faz um drop para a address list criada

Estranho, porque todo mundo que fica atrás do roteador deveria sair com o IP da WAN do roteador, verifica se nas regras do Firewall tem alguma coisa limitando que é para a faixa 192.168.0.0/24, se tiver tenta tirar para verificar como que vai funcionar.

Ou tem VPN no meio.