Odpověď na názor

Osobně používám toto:

iptables -A INPUT -m string --string "facebook" --algo bm -j REJECT

je k tomu potřeba modul na zpracování řetězců v iptables, ale zase je to daleko důkladnější. Mám to běžně na OpenWRT a v pohodě.