Galera.
Apliquei as regras pra bloquear o msn aqui na minha rede, mas não tá bloqueando, nem sequer todas as maqs. A regra que eu estou usando é a seguinte (do cebolark):
iptables -A FORWARD -p tcp --dport 1863 -j DROP
iptables -A FORWARD -s $IP/32 -p tcp --dport 1863 -j ACCEPT (onde o $IP são as maqs que eu quero que acessem)
Talvez eu esteja colocando as regras no lugar errado dentro do firewall. Onde devo clocá-las? Depois das regras de enrada, depois de liberar a netbios, depois das regras de redirecionamento ou depois das regras de mascaramento.
Valeu