2. Firewall > Rules > Floating. Создаем правило запрещающее внутренней сети ходить на не нужные сайты (рис2 http://ic.pics.livejournal.com/loclay/37508426/6082/6082_original.jpg).
Если вам нужна полная блокировка соцсетей, то можете выбрать HTTP. Если не будет работать, то создай два правила: с HTTPS и с HTTP.