>[оверквотинг удален]
>>12:47:44.166284 IP 205.188.7.126.5190 > 192.168.0.32.1808: . ack 240 win 16384
>>12:47:44.167893 IP 205.188.7.126.5190 > 192.168.0.32.1808: P 3677:3988(311) ack 240 win 16384
>
>Прикрыть вообще порт 5190 должно помочь.
>
>Впрочем, самый надёжный способ - не разрешать по умолчанию NAT вообще. Кому
>нужна аська - открыть на 5190.
>
>
>b.r. Спасибо всем кто ответил
Я пока написал решил (рискнул ) поэкспериментировать
Взял сети (из ссылке), расчитал к какой они относятся подсети
#81.19.64.0 - 81.19.66.255 - Rambler ICQ 81.19.64.0/23, 81.19.66.0/23
#81.19.69.0 - 81.19.70.255 - icq-ws.rambler.ru 81.19.69.0/24, 81.19.70.0/24
#205.188.0.0 - 205.188.255.255 - ICQ. America Online, Inc. 205.188.0.0/16
#64.12.0.0 - 64.12.255.255 - ICQ. America Online, Inc. 64.12.0.0/16
и добавил в скрипт такие строки (для каждого пользователя)
#Блокировка компа
$IPT -A FORWARD -d 205.188.0.0/16 -s 192.168.0.32 -j DROP
$IPT -A FORWARD -d 81.19.64.0/23 -s 192.168.0.32 -j DROP
$IPT -A FORWARD -d 81.19.66.0/23 -s 192.168.0.32 -j DROP
$IPT -A FORWARD -d 81.19.69.0/24 -s 192.168.0.32 -j DROP
$IPT -A FORWARD -d 81.19.70.0/24 -s 192.168.0.32 -j DROP
$IPT -A FORWARD -d 64.12.0.0/16 -s 192.168.0.32 -j DROP
вроде все отличто - т.е. аська не работает.
Но меня интересует а можно ли это еще как нибуть сделать - ну пооптимальнее или мож еще есть какие подсети нужные для блокировки ??
P.S.
От бедных девушек отрубленых от аськи слышен плачь + потрясывание своими сотовыми телефонами (с установлеными аськами) и крики мы не сдадимся и все равно будем пользоваться аськой :) :)
