Práticas recomendadas para bloquear sites sociais

Question

Em nossa empresa, temos cerca de 100 estações de trabalho com acesso à Internet, e a situação do dia-a-dia está ficando cada vez pior do ponto de vista do uso Acesso à Internet com o objetivo de fazer trabalhos privados e perder tempo em sites sociais.

Com meu coração aberto, não gosto de bloquear sites como o Facebook, YouTube e outros sites semelhantes, mas todos os dias meus colegas não concluem suas tarefas e, a qualquer momento, vejo seus monitores executando o Internet Explorer ou o Mozilla Firefox, chat e coisas assim. Por outro lado, gostaria de bloquear o YouTube quando tivermos uma velocidade de acesso à Internet muito baixa.

Aqui estão minhas perguntas:

• Outras empresas bloqueiam sites sociais?
• Preciso de um dispositivo dedicado para isso, como um firewall de hardware ou um roteador super caro? Ou posso fazer isso com o meu roteador self-made FreeBSD 6.1 existente com duas placas LAN e configurar o NAT para agir como um roteador?

Eu estava tentando fazer isso usando o ipfw e o routerfirewall, mas sem sucesso. Meu código parece:

ipfw add 25 deny tcp from 192.168.0.0/20 to www.facebook.com
ipfw add 25 deny udp from 192.168.0.0/20 to www.facebook.
ipfw add 25 deny tcp from 192.168.0.0/20 to www.dernek.
ipfw add 25 deny udp from 192.168.0.0/20 to www.dernek.
ipfw add 25 deny tcp from 192.168.0.0/20 to www.youtube.
ipfw add 25 deny udp from 192.168.0.0/20 to www.youtube.com

O que posso fazer para corrigir este problema?