Ot szybko jak zablokować wybrane serwisy dla ludzi w sieci.
W terminalu wklepujemy w pierwszej kolejności regułe layer7 oraz regułe filtra
jako reject
/ip firewall layer7-protocol add name=Block regexp="^.+(youtube.com|facebook.com).*\$"
/ip firewall filter add action=reject chain=forward layer7-protocol=Block
I to wszystko:)