QQ的是source-port 4000，destination-port 8000 只需要在FORWARD裡加入一條規則就可以iptables -A FORWARD -i eth0 -p udp --dport 8000 -j DROP
這裡的eth0是內網網卡.
要刪了這條規則只需要輸入:iptables -D FORWARD 1這裡的1是指它的序號
附:封殺MSN的方法:/sbin/iptables -I FORWARD -d gateway.messenger.hotmail.com -j DROP /sbin/iptables -I FORWARD -p tcp --dport 1863 -j DROP