리눅스+iptables+마스커레이딩 설정중 특정사이트 차단할수 있나

고수님들 도와주세요.
현재 Fedora3로 내부컴퓨터를 20대정도 쓰고 있는데요.
iptable을 이용해서 내부에서 특정사이트 접속을 막고 싶은데.
잘 않되네요..

만약 www.nate.com을 막고자 한다면 어떻게 해야하는지요..

iptable 설정은

echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -A FORWARD -o eth0 -j ACCEPT
iptables -A FORWARD -o eth1 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

와 같이 하고 있습니다.

nslookup으로 www.nate.com을 확인해보니
203.226.255.16 으로 나와서.

iptables -F

echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -A FORWARD -o eth0 -j ACCEPT
iptables -A FORWARD -o eth1 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -s 203.226.255.0/24 -j DROP
iptables -A OUTPUT -d 203.226.255.0/24 -j DROP
iptables -A FORWARD -d 203.226.255.0/24 -j DROP
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

이런식으로 해봤는데.
리눅스박스에서는 막아졌으나.
내부 사용자는 아무 막힘 없이 쓰고 있습니다.

내부사용자들이 접속못하도록 할수 있는방법이 뭐가 있을까요..

고수님들 도와주세요.^^