SOCKS как настроить так чтобы разрешить тока аську

если Nec socks5, то такая строка может быть:
permit - c - - - 5190

это не только аська, это просто разрешение порта 5190. вот повесит себе сотрудник (или кто там этим соксом пользоваться будет) на какую-нибудь внешнюю машинку прокси на порт 5190, и будет через этот сокс ходить везде и гигазы качать.

официальный рекомендованный метод написан в факе на icq.com, что-то вроде "разрешите соединения на login.icq.com" или в этом роде. Но у меня такая конфигурация работала нестабильно - то есть, то нету.