BLOQUEIO COM IPTABLES

Boa Tarde pessoal,

Gostaria de saber se alguém poderia me ajudar a bloquear o "gator" pelo IPTABLES.
A rede aqui é grande e não dá para sair desinstalando de todas os computadores Windows essa praga.
Já fiz o bloqueio do IP pelo IPTABLES mas mesmo assim, não sei como, os computadores continuam fazendo solicitações que passam pelo IPTABLES (estou checando isso pelo log do SQUID, está voltando como negado, mas mesmo assim está passando pelo IPTABLES, coisa que não devia acontecer).

Desde já agradeço!

Obrigado!

Carlos

Olha sinceramente eu nao sei muito bem nao, faca o seguinte:

pegue uma maquina cmo esse gator, e rode no firewall o tcpdump e veja que portas e que ips eles usam, entao bloqueio nisso!

So que isso nao eh necessario pois o gator se instala via WEB, veja de que site a instalacao do gator vem e crie uma regra por exemplo:

acl blockgator url_regex -i gatornet.org
http_access deny all blockgator

http_access allow etc etc ....

Valeu pela dica!

Já consegui resolver o problema, achei mais três faixas de IP que apontam para o "Gator" e as barrei, mas, por precaução...

...vou fazer esse bloqueio tb.