gracias, probaré con esas herramientas, actualmente tengo un cisco asa 5510 también en el cual hago bloqueos por regex, pero facebook por https (youtube también) igual abren, es por eso que busco algo mas (ademas, no sé si puedo dejar que una ip en especifico no tenga esas restricciones)... supongo que si se puede, pero no sé como hacerlo, por eso quería ver la manera de hacerlo con un firewall por software.