Camaradas...
Fiz uma regra pra bloqueio de sites
IP/Firewall
chain=forward action=drop protocol=tcp src-address=192.168.1.2-192.168.1.248 dst-port=0-65535 content=facebook
Acontece que alguma máquinas ficaram beleza, mas algumas máquinas que estão no ranger ainda acessão o facebook.
O que pode esta acontecendo...