Secondo me', sarebbe piu' efficace bloccare tutto il traffico in uscita dei client. E settare le regole di iptables in base a cio' che i client possono fare: pop3, web, etc.Su un gateway/firewall basato su Debian Etch ho bisogno di bloccare tutto il traffico p2p (non solo di Emule, ma di qualsiasi altro software p2p) non bloccando semplicemente le porte (pratica facilmente aggirabile con Emule), ma bloccando i protocolli ad un livello più basso.
Saluti Pol