O msn acessa aqueles endereços por https(porta 443), ora isso nao esta bloqueando.

ex: iptables -A FORWARD -s 192.168.1.0/24 -d loginnet.passport.com --dport 443 -j DROP

A melhor forma ainda é -P FORWARD DROP
:-D