Leyendo un poco los post pendiente que tengo atrasado me encuentro que en vivalinux han escrito una regla de Iptables para poder bloquear el msn, voy a investigar como se puede migrar la misma a Mikrotik, pero dicen que funciona. Yo para Mikrotik utilizo otra regla pero al parecer funcionan similares ya que se fijan en una cadena dentro del paquete tcp.
la regla es:
iptables -I FORWARD -p tcp -m string –string "VER " –from 51 –to 56 –algo bm -j REJECT
En vivalinux esta la explicación de como funciona la regla.