iptables- блокирование потокового видео и аудио

patch-o-matic значет достаточно большое количество протоколов. Возможно, что блокировать по протоколам.

Так они по TCP работают. Юзер урл в винамп кидает вроде такого http://62.250.1.126:8000 и попробуй перекрой ;-((

Ну так запретить в squid-е обращение к нестандартным портам типа 8000, а если ходят напрямую, то запретить NAT для таких портов.

Урлов с http://www.shoutcast.com/ тысячи, есть даже на 80 или 8080, ладно придется наверное наиболее известные порты хлопнуть, раз нет другого решения

Не в том смысле протоколы. Вот, например, для h323-протокола (voice-over-ip) в заголовке пакета встретится нечто, подпадающее под выражение вида '\x03..?\x08.\x18.?.?.?.?.?.?.?.?.?.?.?.?.?.?.?\x05'. (так в layer7-protocols).

По портам (как сказано выше) -- оно, в принципе, можно, но тут придётся продумать классическую схему с прозрачным сквидом и acl (после чего отваливается подсчёт трафика).

Да, резать через iptables был бы лучший выход. Типа --string "бла бла бла" Только где теперь эти заголовки взять? Или как засниферить?

Перекрой все, пусти только нужное.

поставь юзверям ограничение по трафику - не более 10 мб в сутки - для просмотра страничек этого более чем достаточно, но вот потоковое аудио и видео сожрут это...

Squid вроде можно настроить на фильтрацию файлов по расширениям. Типа поставить deny на *.mp3 и т.п.