Bloqueio definitivo do HTTPS://facebook.com.br

Sem delongas
o fim do HTTPS que libera o facebook
basta colar estas regras ai nos filters


add chain=forward protocol=tcp content=facebook action=add-dst-to-address-list address-list=Facebook address-list-timeout=0s comment="Bloqueio Facebook" disabled=no
add chain=forward protocol=tcp dst-port=443 dst-address-list=Facebook action=reject reject-with=icmp-host-unreachable comment="DropFacebook" disabled=no

Até

desculpe perguntar, mais para que serve esta regra?
bloqueio do facebook?

Pode ser usado uma regra na tabela raw do iptables para bloqueio de facebook, ou qualquer outro https. Bloqueando a string na porta 53 (dns). Exemplo:

iptables -t raw -A PREROUTING -p udp --destination-port 53 -m string --algo kmp --string="facebook" -j DROP

Resolvido !!

WordNet

Para bloquear o facebook!!!!