VPN + bloqueio de Facebook

[doguibnu]

Olá Amigos!
Tudo bem?

Em nossa estrutura possuímos o serviço de VPNvip, ou seja, há várias pontas (conexões clientes) ligado ao nosso ponto central. Temos uma conexão de 10 mega, onde existe um concentrador de 6 mega que divide a conexão conosco. No prédio principal conseguimos bloquear o facebook no https numa boa porém, as pontas, que estão roteadas para cada cliente, conseguem burlar o bloqueio. O Bloqueio é feito no firewall via aliases, com todos os ips do face. Depois criamos a regras de bloqueio em lan das pontas. Exemplo:

Obs: todos estão com suas rotas criadas

Regra criada para bloqueio do Face no firewall:
Firewall - alias
Adicionado todos ips do Face

Depois, firewall - rules - lan

ação: rejeitar
interface: lan
protocolo: tcp/udp
codigo / tipo: single host or aliases
address: ip do cliente da ponta (10.10.30.254 exemplo)
destination: single host or aliases: alias do face com seus ips
destination port range: any any

Já fiz e refiz de vários outros jeitos porém, ele só bloqueia o prédio principal, as pontas não!

Alguém poderia dar uma luz ou indicar o que fazer?

Muito obrigado por toda atenção!

Douglas