Como bloquear apenas transferência de arquivos pelo MSN ?

Pessoal,

Alguém já conseguiu bloquear a transferência de arquivos pelo
MSN utilizando o kernel 2.6 ?

Eu já fiz isso uma vez, mas foi com o kernel 2.4 + patch-o-matic

Agora estou tentando fazer pelo layer 7 utilizando as regras
abaixo, mas não está bloqueando a transferencia de arquivos.

$IPT -A FORWARD -m layer7 --l7proto msn-filetransfer -s 0/0 -j DROP
$IPT -A FORWARD -m layer7 --l7proto msn-filetransfer -d 0/0 -j DROP

Alguém tem alguma idéia ?

Obrigado,
Carlos

eu bloqueio o msn inteiro!!! que negocio é esse de funcionario fica batendo papo!!!
iptables -A FORWARD -p TCP --dport 1863 -j REJECT
iptables -A FORWARD -p TCP --dport 1863 -j DROP
iptables -A FORWARD -d 207.46.4.60/24 -j REJECT
iptables -A FORWARD -d 65.54.239.140/24 -j REJECT

Neste caso infelizmente não posso bloquear o MSN por inteiro, preciso realmente apenas bloquear a transferência de arquivos.

Obrigado.
Carlos

e para liberar para meu chefe?

No caso da diretoria essa tem que liberar.
Como faço para liberar para um determindado IP?

no bloqueio utilize "! IP_DA_DIRETORIA" para liberar...