советую через layer 7 protocol
ip firewall filter add chain=forward src-mac-address= layer7-protocol=social action=drop
или src-address - по IP
а во вкладке создаешь правило с такой записью, например
^.*(get|GET).+(vk.com|odnoklassniki.com|facebook.com|twitter.com).*$
