amigo ceusbar,

1) vc postou comandos do mikrotik e não do iptables mas eu posso adaptar;
2)Esses comandos bloqueiam por IP/MAC e isso já sei fazer o que preciso é bloquear por usuário do squid....

o boqueio do usuário ja faço mas o problema é que se estiver com o proxy configurado só entra o usuário que tem o msn liberado mas se o proxy não estiver configurado ele não navega em nada mas baixa e-mails do outlook e entra no msn direto...


entendeu?