A facebook, no solo se accede con
www.facebook.com.
Se puede acceder , por ejemplo para España con:
es-es.facebook.com
Lo ideal es que el firewall admita expresiones regulares o comodines, para prohibir toda aquella pagina que tenga la forma
http://*facebook*.* http://*.*facebook*.*
salu2