linux主機中，如何有效防堵facebook網頁?

大家好，想跟大家請教一個問題，公司的防火牆是使用cetos的主機架設而成，公司規定禁止員工在公司內部使用facebook臉書的網頁，所以我在iptables的規則檔裡面設定了幾條規定
# 封鎖facebook
-A PREROUTING -j blockfacebook
-A blockfacebook -d www.facebook.com -j DROP
-A blockfacebook -d apps.facebook.com -j DROP

這簡單的幾行，facebook部分，在規則剛開始設定的時候是可以正常運作的
也就是公司員工是不能上臉書的，但近來發現，似乎這規則好像失效了
不過第二條的臉書app部分是上不去的，也就是說無法玩臉書的遊戲部分
我想請教一下各位，是否在這規則裡面還要再增設那些規定
才可以讓公司的主機有效的防堵員工上時間使用facebook???(以公司的網路而定，個人3g我管不著)
感謝各位的指教及幫忙!!