QQ的是source-port 4000，destination-port 8000
只需要在FORWARD里加入一條規則就可以
iptables -A FORWARD -i eth0 -p udp --dport 8000 -j DROP

這里的eth0是內網網卡.

要刪了這條規則只需要輸入:
iptables -D FORWARD 1
這里的1是指它的序號

附:
封殺MSN的方法:
/sbin/iptables -I FORWARD -d gateway.messenger.hotmail.com -j DROP
/sbin/iptables -I FORWARD -p tcp --dport 1863 -j DROP