regola floating -- sito libero.it

[claudiove]

cercando di fare un poco di pratica con le regole floating, volevo bloccare alcuni siti, tra cui FB. son riuscito nell'impresa in 20 minuti circa. Pieno di entusiasmo ecco che provo a ripetere la stessa cosa con libero.it, cioe' volevo bloccarlo.
non ci sono riuscito neanche piangendo. ho impostato una regola floating piu' o meno cosi'

action = block
source = lan-net
interface = wan + lan
direction = out
protocol = any
address family = ipv4
destination = libero.it

non c'e' stato verso di bloccare libero.it.
cosa sbaglio? grazie