OBS:
É importante colocar a origem e destino tanto no Mangle que captura o trafego como no filter que bloqueia o trafego, se não colocar a origem dos clientes que serão bloqueados a regra do Mangle vai abrir os pacotes de todos seus clientes (aumentado a CPU) independente se forem para ser bloqueados ou não, e se não colocar a origem no filter a regra vai bloquear todo o trafego para o youtube, assim todos seus clientes ficarão sem acesso ao Youtube.