A porta de conexão é essa. O que pode acontecer é ele buscar algum link diferente de autenticação.
Se você bloqueia esses links Otimo.
Na minha rede, está totalmente controlado o msn.
So usa quem precisa e os outros não conseguem. Somente coma s regras que eu coloquei.

Deixando especificado tb que a politica é
INPUT -DROP
FORWARD - DROP