bloquear extersao no iptables

bestmoor
(usa Debian)

Enviado em 07/11/2015 - 18:42h

ola amigos
gostaria de bloquear algumas extersoes direto no iptables sei que é possivel bloquear no Squid ate ja tenho o bloqueio mais sei que alguns sites estao fazendo download via https e passando pelo squid (transparente)
tentei assim mais nao esta funcionando alguma sugetao ?

iptables -A FORWARD -i $rede_interna -m string --algo bm --string ".torrent" -j DROP
iptables -I FORWARD -m string --algo bm --string ".torrent" -j DROP

obrigado