Блокировка соц. сетей

Доброго дня, работаю в офисе сис.админом. У меня стоит шлюз на debian squeeze. Возникла необходимость заблокировать пару сайтов типа vk, fb ..... при первом поиске в гугле нашел работающий вариант:
iptables -A FORWARD -m string --string fb.com --algo kmp --to 65535 -j DROP

То есть при входе на ФБ, страница просто не грузится. Это впринципе меня устраивает, но проблема в том, что как я понял фильтруются все входящие пакеты и скорость у всех падает. Некоторые странички грузятся очень долго, а некоторые даже и не загружаются.

Как можно сделать блокировку сайтов или лучше редирект на другой сайт и главное, чтобы не сильно било по скорости.

Обсуждение было в этой теме - блокировка ВКонтакте и в этой Блокировка порно в инете
skident скорость естественно упадет если будет фильтрация указанным правилом