2. Firewall > Rules > Floating. Создаем правило запрещающее внутренней сети ходить на не нужные сайты (рис2 http://ic.pics.livejournal.com/loclay/37508426/6082/6082_original.jpg).
Если вам нужна полная блокировка соцсетей, то можете выбрать HTTP. Если не будет работать, то создай два правила: с HTTPS и с HTTP.
Список IP-адресов социалок:
Vkontakte
87.240.128.0/18
93.186.224.0/21
93.186.232.0/21
95.142.192.0/21
95.142.201.0/24
95.213.0.0/18