bloquear https facebook [RESOLVIDO]

Estimados si alguien me ayuda, dispongo de un proxy transparente con centos 6.4 x64 pero no funcionan las reglas de iptables para bloquear https://www.facebook.com

iptables -I INPUT -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP
iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP

probe con
iptables -I INPUT -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP
iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP

tampoco funciona, pero si coloco:
iptables -I INPUT -p tcp --dport 8080 -m string --string 'facebook' --algo bm -j DROP
funciona perfecto pero unicamente para el pto 8080 que es el q uso en mi proxy

Alguna idea??
pd: ya probe colocando www.facebook.com y tampoco funciona!

Tente isso:

http://www.vivaolinux.com.br/dica/IPtables-Bloquear-Facebook-Twitter-e-derivados-Definitivo

att,

Gracias ya encontre el error, las reglas correctas para bloquear definitivamente el https://www.facebook.com es:

iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP
iptables -I FORWARD -p tcp --sport 443 -m string --string 'facebook' --algo bm -j DROP