Как создать в фаерволе правило, блокирующее содержащие символы?
Никак.

Сначала научи его расшифровывать https-соединения :). Во времена нешифрованного тырнета можно было через Layer7, сейчас же после повсеместного влезания рекламистов в каждую половую щель и, как результат - повального перехода на https - никак.
Хотелось-бы знать против чего мы боремся? Против просмотра рекламы? Это один кейс. Можно браузеры соотв. образом настроить. Если боремся с отправкой формочек с рабочих мест - то тут надо тоже как-то по другому подходить.