amigo ceusbar,
1) vc postou comandos do mikrotik e não do iptables mas eu posso adaptar;
2)Esses comandos bloqueiam por IP/MAC e isso já sei fazer o que preciso é bloquear por usuário do squid....
o boqueio do usuário ja faço mas o problema é que se estiver com o proxy configurado só entra o usuário que tem o msn liberado mas se o proxy não estiver configurado ele não navega em nada mas baixa e-mails do outlook e entra no msn direto...
entendeu?