Buenas tardes, os comento brevemente el problema que trato de resolver.

Necesito filtrar conexiones para algunas aplicaciones provenientes de móviles desde un firewall Debian 9, es decir, tengo un servidor Debian justo antes del router y Debajo del firewall tengo multiples puntos de acceso a los cuales se conectan clientes.

Necesito denegar aquellas conexiones que provengan de aplicaciones que yo elija como Facebook, Instragram, Twitter, etc, pero permitir la navegación de otras aplicaciones como correo, navegador, etc.

He barajado varias posibilidades como Squid, ebtables o iptables, pero no consigo obtener resultados, ya que solo me permiten filtrar a nivel de puerto, ip o MAC. Necesito discriminar a nivel de enlace (Creo) y denegar ese tipo de conexión.

Cualquier ayuda será bien recibida.

Un saludo.