bloqueia o trafego pelo navegador mas msn conecta

pessoal! bom dia a todos!
estou com o seguinte problema.
tenho uma rede em que gerencio através do debian com squid, iptables e proxy transparente as máquinas que podem navegar
de vez em qdo bloqueio uma máquina e libero outra pelo mac... só que eu notei o seguinte: qdo bloqueio determinada máquina para não navegar, o msn fica acesível.
como posso bloquear o msn para determinada máquina qdo bloquear a navegação?

abs

se eu entendi vc quer bloquear o msn.
eu também nao estava conseguindo, entao fiz o seguinte: bloqueio o MSN por mac address e também fiz o bloqueio dentro do squid do msn. Fazendo os dois bloqueios o MSN nao conectou mais....
é facil encontrar as regras de bloqueio, mas se nao encontrar me avisa que posto aqui.

ae amigo, fazendo isso pra mim é marretada... o modo mais certo seria ele utilizar o módulo layer7.

para habilitar o módulo layer7 você vai precisar recompilar o kernel habilitando suporte a esse módulo, fazendo isso o seu iptables vai trabalhar na camada 7 possibilitando o administrador bloquear pacotes pelo cabeçario do mesmo. segue a regra que utilizaria o layer7 para bloquear o msn

#iptables -A FORWARD -m layer7 --l7proto msnmessenger -j DROP

lembrando que essa regra não se aplica ao servidor.

valeu e abraço.

exatamente, quero bloquear pelo mac... sei q ake onde trabalho é assim e quero aplicar em minha rede no condominio.
me apavorei quando cheguei na casa de uma vizinha e ela estava bloqueada o acesso via http mas msn liberado. :D

detalhe... poderei utilizar o mesmo arquivo com os mac neh?

http://www.vivaolinux.com.br/dica/Liberar-MSN-por-MAC-Address/