Bloquear p2p e msn para um IP específico.

[Wipcom]

Bom dia pessoal,

Tenho um servidor que é gateway (roteador) dos meus clientes, dentro deste servidor tenho várias subredes criadas tipo:

201.170.190.46/30
201.170.190.78/29

e assim por diante, cada uma dessas subredes é um cliente diferente, preciso criar uma regra neste servidor que faça o bloqueio de apenas algumas subredes(clientes) especificos.

Utilizo o slackware 11.0 com iptables neste server.

[Wipcom]

Tentei estas regras e não esta funcionando

iptables -A FORWARD -s 201.70.188.128/25 -p tcp --dport 1863 -j REJECT
iptables -A FORWARD -s 201.70.188.128/25 -d loginnet.passport.com -j REJECT

[Pirigoso]

vc tem que compilar o kernel com suporte layer7 dai vc boqueia o protocolo msn