> вобщем вопрос посуществу простой как прописать блокирующее правило в ipf чтобы заблокировать
> конкретный сайт (сайты) то народ не работает а в нэте сиит
> аначальство ругается фряха работает шлюзом....

подход к проблеме должен быть иным. нужно комплексное воздействие. решать в лоб бессмысленно, целыми днями только и будете вести войну "кто-кого". чтоб без пустой болтовни:
1) вынести предложение начальству, чтобы наказывать рублем за сидение в социалках (самый действенный метод). да еще и публично наказать кого-нить. должен же быть пример.
2) простыми блокировками ip и dns имен будете каждый день только и заниматься тем, что дополнять все новые и новые адреса этой гидры. проще проанализировать script-ы (благо щас без скриптов не залогинишься в популярных сетях, а анонимайзеры бесплатные без их поддержки предлагаются) и заблокировать их вместе с открываемым сайтом. ну и хорошо присмотреться к адресной строке, когда находишься в социалке. после доменного имени идет обычно шаблонный вариант страниц обратите внимание на /id***, /my/mail* и т.д.
3) поставь keylogger всем. будешь собирать со всех учетки и пароли к ним. потом выложишь своему шефу, пусть он сам поглумится. или же слей на apachan =)))
4) поставь на компы программу записи видео с рабочего стола. выложишь шефу кто реально чем занимается в рабочее время.
5) соответственно, у пользователей должны быть ОГРАНИЧЕННЫЕ права доступа на изменения настроек и программ!
6) написать прогу, которая бы при появлении страницы социалок сразу бы закрывала браузер. но это уже для тех, кто сечет в программировании ;)