> /ip firewall filter > add action=drop chain=forward comment="block socials" dst-address-list=!yes_social layer7-protocol=social protocol=tcp src-port=80 > add action=drop chain=forward dst-address-list=!yes_social layer7-protocol=social protocol=tcp src-port=443 > /ip firewall layer7-protocol > add name=social regexp="^.+(vk.com|vkontakte|odnoklassniki|ok.ru|odnoklasniki).*$"
разумеется для особо озабоченных yes_social )