Proibindo IMESH

Olá
Utilizo um nat, com squid e ipchains. Mascaro a rede interna e redireciono a por 80 para 3128, só que estou tendo problemas com o uso excessivo o programa para baixar programas IMESH.
Alguém sabe qual porta ele utiliza, e qual a regra do ipchains devo utilizar (input, output ou forward)
Se possivél qual a porta do audiogalaxy

Vc pode utilizar o iptraf pra verificar qual porta ele está utilizando.... mas isso num vai adiantar mto, pq o imesh e todos os outros programas desse tipo pode ter suas portas alteradas... o mellhor seria bloquear os servidores onde os clientes fazem as conexões