Aprende a como bloquear paginas con Mikrotik en unos sencillos pasos:
La manera mas sencilla y efectiva de bloquear tráfico de paginas específicas es hacerlo a través de un bloqueo por DNS en el router. Añadiendo una regla como address-list utilizando el nombre del dominio, por ejemplo:
add address=facebook.com list=forbidden
Asi, el router sabra que cada vez que resuelva el nombre facebook.com lo añade a la lista de IPs y luego lo bloquea con alguna regla que hayas creado para eso en el filter, por ejemplo:
add action=drop chain=forward dst-address-list=forbidden in-interface=ether-1-LAN
También, puedes crear reglas segmentadas para apuntar solo a equipos específicos dentro de la red. Utilizando la misma lista de DNS y ajustando tus reglas de filtro.