Bloqueio de facebook em Proxy Transparente

Boa tarde a todos

Sei que isto já foi discutido amplamente aqui, mas, como eu tenho tido problemas com o uso indevido de facebook aqui na empresa decidi seguir os passos e bloqueei os ips seguindo estes passos:

“Para bloquear o facebook em um proxy transparente, só mesmo via firewall. Crie uma regra em Firewall >> Trafego de Saida

Origem: MAC/QUALQUER/IP (faça da forma que achar melhor)

Destino: Rede/IP

E adicione os seguintes IPs:

74.119.76.0/22

61.171.242.0/24

64.233.161.0/24

66.220.149.0/24

69.63.184.0/21

69.63.176.0/21

69.171.242.11

69.171.255.0/24

69.171.240.0/20

69.171.239.0/24

69.171.224.0/20

66.220.159.0/24

66.220.152.0/21

66.220.144.0/21

204.15.20.0/22

199.59.148.0/22

199.16.156.0/22

Em Política coloque: REJEC”

inseri ainda uns 3 ips que descobri aqui também …e deu certo …facebook bloqueado ! não diz a mensagem do firewall de que o site foi bloqueado na lista, mas impede que o site abra…

Porém, em testes, o ultrasurf liberou o site mesmo assim…ou seja, nem bloqueando os IPS do facebook, impediu que o ultrasurf abra ele…

Existe algum modo de bloquear nesta policita do firewall de saída, para que o ultrasurf também não permita a passagem do facebook ? teria como inserir a porta 443 nesta politica de saída para estes IPS em específico ?

Sei que a melhor forma é o proxy autenticado ..mas aqui utiliza-se muito serviço que depende da porta 443…então, como eu entendo pouco, seria quase inviável mudar !