iptables & icq

[Vadim Kutchin <amadis@chemi.komisc.ru>]

Доброго времени суток!

Вопрос созрел по iptables и icq.
Необходимо запретить пользователю аську.
Пишу так:

iptables -I INPUT -s user_ip -p tcp --dport 5190 -j DROP
iptables -I INPUT -s user_ip -p udp --dport 4000 -j DROP

по iptables -L -v видим (кусочек):

Chain INPUT (policy DROP 889K packets, 115M bytes)
pkts bytes target     prot opt in     out     source destination
   0     0 DROP       udp  --  any    any     user_ip  anywhere  udp dpt:4000
   0     0 DROP       tcp  --  any    any     user_ip  anywhere  tcp dpt:5190


Что, как ни странно не помогает. Пользователь коннектится и юзает аську.
Как быть?

-- 
WBW, AmadiS
Institute of chemistry, Syktyvkar, Komi Republic, Russia