Galera que precisa bloquear o facebook, eu tenho na empresa que trabalho isso resolvido, para isso fiz 2 coisas:
1º Criei uma regra DNS para dizendo que o IP do facebook é 127.0.0.1, sendo assim caso a maquina esteja com o IP do Zentyal como DNS, ao tentar o acesso vai cair na própria maquina (que geralmente não tem servidor web e dará erro.
2º Fiz o bloqueio de todos os IPs do facebook no firewall, achei essa lista no meu e-mail mais pode estar desatualizada pois estou sem acesso ao servidor:
66.220.158.11
66.220.153.15
66.220.158.18
69.171.242.11
69.171.242.12
69.171.242.14
69.171.242.40
69.63.176.13
69.63.181.12
69.63.181.15
69.63.184.142
69.63.187.17
69.63.187.18
69.63.187.19
69.63.189.39
69.63.189.11
69.63.189.34
69.63.190.18
74.119.76.0/22
69.63.184.0/21
69.63.176.0/21
69.171.255.0/24
69.171.240.0/20
69.171.239.0/24
69.171.224.0/20
66.220.159.0/24
66.220.152.0/24
66.220.144.0/21
204.15.20.0/22
Feito isso Adeus Facebook (pelo menos ao site principal, mais ainda existem sites que repassam o acesso a ele, como um proxy).
Att. Tácio Andrade.