Блокирование Facebook на определенных IP-адресах с iptables
Это на самом деле более связано с Вашей видеокартой и драйверами.
У меня была подобная ужасная производительность флэш-памяти с картой ATI на Ubuntu. В основном я выключил его для карты Nvidia, поскольку драйверы намного лучше. Конечно, это не так снисходительно относится к ноутбуку, к сожалению. Но от того, что я понимаю, драйверы ATI являются мусором для Linux. Извините это не действительно никакая справка, которую я предполагаю.
Но я жаловался бы больше ATI
Можно добавить к блокированию правил iptables доменов, например:
iptables -t nat -I OUTPUT -p tcp -d www.facebook.com -j DROP iptables -t nat -I -p tcp -d facebook.com -j DROP
Используя домены действительно не рекомендуется с iptables из-за поисков DNS, таким образом, можно получить IP-адреса Facebook (с dig или host команды, например) и добавить их дюйм/с (необходимо будет рассмотреть тех, которые для обновлений).
Или можно использовать инструмент, специализированный на фильтрации веб-контента.