simplificar linha iptables [RESOLVIDO]

Bom dia amigos

Estou bloqueando o facebook de quem burla o Squid através do firewall usando os seguintes comandos (as duas linhas para cada máquina da rede):

iptables -I FORWARD -s 192.168.0.240 -m string --algo bm --string "facebook.com" -j DROP
iptables -I OUTPUT -s 192.168.0.240 -m string --algo bm --string "facebook.com" -j DROP


Como posso simplificar se tenho que bloquear desde o ip .40 até o final ?

Funcionou


obrigado

Esqueci de dizer para limpar as regras mas pelo visto ja fez.
Disponha