QQ的是source-port 4000，destination-port 8000 只需要在FORWARD里加入一条规则就可以iptables -A FORWARD -i eth0 -p udp --dport 8000 -j DROP
这里的eth0是内网网卡.
要删了这条规则只需要输入:iptables -D FORWARD 1这里的1是指它的序号
附:封杀MSN的方法:/sbin/iptables -I FORWARD -d gateway.messenger.hotmail.com -j DROP /sbin/iptables -I FORWARD -p tcp --dport 1863 -j DROP
（出处：http://www.sheup.com）