isso é algo que se acha no google.
http://cdom.wordpress.com/2008/02/02/iptables-trabalhando-com-layer7/
se nao ficar claro, continue pesquisando iptables + layer 7
;D

assim
http://www.google.com.br/search?hl=pt-BR&client=firefox-a&hs=6Br&rls=org.mozilla%3Apt-BR%3Aofficial&q=iptables+%2B+layer+7&aq=f&aqi=g-s1&aql=&oq=&gs_rfai=

Att

2010/10/18 Marcio Carniato <[email protected]>:
> ok.. mas preciso de 1 exemplo por ser meio cru no linux
>
>
>
>
> Em 18 de outubro de 2010 11:26, Eliel <[email protected]> escreveu:
>>
>> A maneira mais eficiente (que tambem pode estar defasada, faz um tempo
>> que nao uso), é utilizar o iptables com layer7
>> e com as regras de layer7 bloquear o msn.
>> No caso, o novo consegue conectar utilizando a porta 80 (assim como
>> logmein entre outras coisas)
>> o que dificulta o caso, afinal, fica dificil "bloquear" a porta 80.
>>
>> Espero ser de ajuda.
>>
>> Att,
>>
>> 2010/10/18 Marcio Carniato <[email protected]>:
>> > Bom dia.. já piquei a internet e nenhuma das soluções apresentadas
>> > funcionam no squid para bloquear esse msn novo live v9.0 ... tipo
>> > coloquei na acl uma porrada de suposto sites, inclusive o que listei
>> > no access.log.. fica tudo DENIED mas mesmo assim ele acessa
>> >
>> > listei as portas com IPTRAF e as bloquiei com iptables.. mas parece
>> > que quanto mais bloqueio mais portas ele gera, ou seja é muita porta
>> > para liberar
>> >
>> > o problema que os exemplos na net parecem obsoletos para este msn...
>> > tipo bloquear o gateway.dll não funfa pois nem tem mais no novo é um
>> > tal da ADSAdClient31.dll tb não resolve.
>> >
>> > bloquei as portas 1863 e 5190 porem ele vai em muitas outras como
>> > descrito acima...
>> >
>> > existe uma maneira mais eficiente?????
>> >
>> > --
>> > GUS-BR - Grupo de Usuários de Slackware Brasil
>> > http://www.slackwarebrasil.org/
>> > http://groups.google.com/group/slack-users-br
>> >
>> > Antes de perguntar:
>> > http://www.istf.com.br/perguntas/
>> >
>> > Para sair da lista envie um e-mail para:
>> > [email protected]
>>
>> --
>> GUS-BR - Grupo de Usuários de Slackware Brasil
>> http://www.slackwarebrasil.org/
>> http://groups.google.com/group/slack-users-br
>>
>> Antes de perguntar:
>> http://www.istf.com.br/perguntas/
>>
>> Para sair da lista envie um e-mail para:
>> [email protected]
>
> --
> GUS-BR - Grupo de Usuários de Slackware Brasil
> http://www.slackwarebrasil.org/
> http://groups.google.com/group/slack-users-br
>
> Antes de perguntar:
> http://www.istf.com.br/perguntas/
>
> Para sair da lista envie um e-mail para:
> [email protected]

-- 
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br

Antes de perguntar:
http://www.istf.com.br/perguntas/

Para sair da lista envie um e-mail para:
[email protected]

Responder a