Amigo, fiz como vc falou, coloquei a regra antes da q estava bloqueando o MSN, mais o mesmo nao conectou, o ares nao conecta, mais o foda q o msn deixa de conectar tbm, e as paginas abrem normal...
fiz dessa maneira... coloquei a regra embaixo do proxy externo...
add chain: forward
dst-port: 1863, protocolo tcp.
action: accepts
ele marca os pacotes, tanto a regra em baixo do proxy externo quanto em qualquer lugar no firewall..
agradeço desde ja... ate+