Amigo, aqui eu também utilizo proxy transparente por se tratar de uma instituição de ensino com grande movimento e vários pontos wi-fi...

Enfim, bloqueio esses sites via iptables mesmo, da...