[ubuntu-ar] [SUPER OT] Bloquear Salida a Internet?

[JAWIFI01]

Buenas tardes y Feliz Año para todos,
los molesto con un OFF TOPIC pero resulta que me consultaron como hacer 
para bloquear la salida a Facebook de una red.

Los equipos son todos WinXPy quieren hacer un bloqueo selectivo (cortar 
Facebook y MSN) porque algunos empleados se distraen.

Yo lo hice desde elrouter, mediante la MAC, pero les corto toda la 
salida a internet y no es la idea ya que necesitan navegar en la AFIP, 
ARBA, etc. Por eso me tomo el atrevimiento de consultar acá ya que 
busque en google pero aparecen varios links con "programas para bloquear 
facebook" y yo quisiera hacerlo sin un soft agregado, no se si se puede, 
gracias a todos y reitero mi pedido de disculpas, pero no quiero 
suscribirme a una lista de XP para consultar esto.

Saludos

Juan