Как заблокировать ICQ в корпоративной сети?

[Andy]

Так получилось, что наш админ в отпуске и мне приходится заниматься по совместительству всей этой ерундой :( Стоит задача заблокировать асю определенным группам (по ip-адресам) в нашей сети (серевер SuSe). Через SQUID не получается. То есть через браузер-то .icq.com блокируется (блочу аськину сетку 205.188.0.0/16 & 64.12.0.0/16), а клинт пролезает все равно. Блочить 443 порт им низзя.
Может как-то блокнуть всю эту хрень через iptables? Я просто немного смутное представление имею обо всем это деле, но сделать надо :( Да, кстати, повторюсь, блокнуть надо не всем - у некоторых юзеров она должна работать.

[AiK]

а порт не 5190?

[Andy]

а порт не 5190?

Было такое дело. Не помогает, эта зараза все равно пролазит.

[stanlee]

ну тоды тока сидеть и смотреть кто как умудряется пролазить и закрывать порты
а вообще мона закрыть все ненужные порты и сказке конец