зарубить аську...

Можно оффтопичный вопрос?
А нафига запрещать? Траффика она жрет мало, а многие люди по делу
говорят.

Меня конечно безумно бесит когда закрывают аську, но вот понять по каким соображениям мне очень легко. Трафика-то мало конечно, но вот времени она может отнять огромное количество. =)

>прописал deny list на login.icq.com

а следующее ни о чем не говорит?
[dima]$ host login.icq.com
login.icq.com is an alias for login.login-grt.messaging.aol.com.
login.login-grt.messaging.aol.com has address 64.12.161.185
login.login-grt.messaging.aol.com has address 64.12.200.89
login.login-grt.messaging.aol.com has address 205.188.179.233
login.login-grt.messaging.aol.com has address 64.12.161.153

А что если в аськином-клиенте поставить вместо login.icq.com
например, 205.188.179.233

подсказка, пример:
iptables -t mangle -j DROP --dst 64.12.161.185
iptables -t mangle -j DROP --dst 64.12.200.89
iptables -t mangle -j DROP --dst 205.188.179.233
iptables -t mangle -j DROP --dst 64.12.161.153

2jackill : есть такое понятие - корпорейтив полиси...

А есть такое понятие как тнель.... И нехрен подсказывать как людям хреново делать....