Закрытие одноклассников и подобных на mikrotik routerboard

/ip firewall filter

add action=drop chain=forward comment="block socials" dst-address-list=!yes_social layer7-protocol=social protocol=tcp src-port=80

add action=drop chain=forward dst-address-list=!yes_social layer7-protocol=social protocol=tcp src-port=443

/ip firewall layer7-protocol

add name=social regexp="^.+(vk.com|vkontakte|odnoklassniki|ok.ru|odnoklasniki).*$"

разумеется для особо озабоченных yes_social )