Como faço para bloquear com sucesso sites no roteador 1GE EPON ONU?

Question

Fui aconselhado a

• bloqueia as rotas do endereço IP ou da sub-rede (isso é difícil de realizar para serviços grandes como o Facebook e o Youtube e é de difícil manutenção). Ou
• filtre a resolução de DNS para esses domínios (se você não bloquear DNS externo para seus clientes, isso pode ser facilmente contornado)

Para o primeiro caso, achei impraticável bloquear todos os IPs um após o outro entre 199.223.232.0 - 199.223.239.255 e 207.223.160.0 - 207.223.175.255 para o YouTube, por exemplo. Existe uma maneira de simplesmente bloquear um intervalo, em vez de um por um?

Quanto à segunda sugestão de solução, agradeço qualquer ajuda, já que não sei como fazer isso.