QQ的是source-port 4000，destination-port 8000
只需要在FORWARD里加入一條規(guī)則就可以
iptables -A FORWARD -i eth0 -p udp --dport 8000 -j DROP

這里的eth0是內(nèi)網(wǎng)網(wǎng)卡.

要?jiǎng)h了這條規(guī)則只需要輸入:
iptables -D FORWARD 1
這里的1是指它的序號

附:
封殺MSN的方法:
/sbin/iptables -I FORWARD -d gateway.messenger.hotmail.com -j DROP
/sbin/iptables -I FORWARD -p tcp --dport 1863 -j DROP