Но если не валять дурака, то я не совсем понимаю, что тебе надо. Если у тебя есть определенный список сервисов, которые "можно", то закрой _все_ и разреши нужные.
Если же ты хочешь закрыть "только вот это", то ничего у тебя не получится, если можно ходить по произвольным портам, кроме запрещенных и у пользователей есть соображаловка.
мне нужно подсчитать сколько трафика (за неделю, за день) использует icq,
тоест весь входной и выходной трафик созданий юзерами с помощю своих icq-програм