>>подскажи как я не очень в этом рублю
> Если Вы в этом не "рубите" - то не нужно и задавать
> такие вопросы.
> А если есть желание "рубить" - ищите на гугл :)
> Есть много примеров конфигураций сквида. :)

класный ответ, если не рубите - ищите в гугл. А в гугле откуда оно появится если все будут отсылать к нему вместо того, чтобы совет по делу дать?
От правильного вопроса в гугле зависит ответ, а часто трудно понять что спрашивать, если задача нетривиальная или знаний нехватает. Гугль выдаст over9000 ссылок и ищи то, не знаю что. А в непосредственном общении кто-то может на мысль дельную навести.

Самый простой способ на мой взгляд - поднять на вашем шлюзе зону vkontakte.ru,
а в качестве ип адреса поставить например адрес гугля :).
Такой способ удобнее, так как не надо отслеживать, менялись ли ip адреса сайтов.
Если при этом в фаерволе запретить юзерам обращаться к другим ДНС серверам, то особых проблем быть не должно.
Есть конечно и не один способ обойти данную конструкцию, но для обычного пользователя, особенно для пользователя "секретарша" это очень сложно :)

iptables -A FORWARD -d vkontakte.ru -j DROP

:)

>[оверквотинг удален]
> iptables -t filter -A INPUT -s 195.190.105.238 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.238 -j DROP
> iptables -t filter -A INPUT -s 195.190.105.239 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.239 -j DROP
> iptables -t filter -A INPUT -s 195.190.105.240 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.240 -j DROP
> iptables -t filter -A INPUT -s 195.190.105.241 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.241 -j DROP
> iptables -t filter -A INPUT -s 195.190.105.242 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.242 -j DROP

ну очень уж неуклюже. Сорри. Я не наезжаю, я хочу помочь.
Дело в том что пулл публичных ip у вконтакте очень большой и таким тычковым перебором его вряд ли заткнете.

Тем паче что ns записи у них похоже разбрасываются для имен в домене по фронтальником раунд-робином и на место павшего бойца ака ip в следующий раз вполне может ответить другой.

находим по whois какую подсеть занимает автономная сеть вконтакте:
ping vkontakte.ru
PING wkontakte.ru (89.249.21.219) 56(84) bytes of data.
64 bytes from 89.249.21.219: icmp_seq=1 ttl=118 time=36.3 ms
64 bytes from 89.249.21.219: icmp_seq=2 ttl=118 time=16.7 ms
^C
--- wkontakte.ru ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 16.789/26.588/36.388/9.800 ms

whois 89.249.21.219
% This is the RIPE Database query service.
% The objects are in RPSL format.
%

...skip...

% Information related to '89.249.16.0/20AS16083'

route:          89.249.16.0/20
descr:          Stack Data Network
origin:         AS16083
mnt-by:         STACK-MNT
source:         RIPE # Filtered

вооот. на основе полученных данных составляем правило в котором что то предпринимаем с пакетами, направляющимися в стороноу данной подсети. например вот так

iptables -t nat -A PREROUTING -d 89.249.16.0/20 -j DNAT --to-destination 127.0.0.1
Красиво, жестоко и лаконично.

PS: еще подсказка. AS-ок может быть несколько :) Число правил = числу AS если одна подсеть не является частью другой. ну это уже домашнее задание тем чкто не знает - почитать про маски ip и подсети.

>[оверквотинг удален]
> iptables -t filter -A INPUT -s 195.190.105.238 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.238 -j DROP
> iptables -t filter -A INPUT -s 195.190.105.239 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.239 -j DROP
> iptables -t filter -A INPUT -s 195.190.105.240 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.240 -j DROP
> iptables -t filter -A INPUT -s 195.190.105.241 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.241 -j DROP
> iptables -t filter -A INPUT -s 195.190.105.242 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.242 -j DROP

А если у них новый комп появится? Постоянно отслеживать ? Лучше прокси или тряк с dns-om.

> жена сидит в этой долбанной вконтактовской фармандии. Приложение такое. Если бы она
> играла во что-то серьезное - слова бы не сказал но в
> эту недоигру!!! терпеть не могу. мне не жалко пусть общается в
> своем контакте, но никаких фармандий. подскажите, спецы, можно ли заблокировать это
> приложение без блокировки всего сайта. спасибо.