Leyendo un poco los post pendiente que tengo atrasado me encuentro que en vivalinux han escrito una regla de Iptables para poder bloquear el msn, voy a investigar como se puede migrar la misma a Mikrotik, pero dicen que funciona. Yo para Mikrotik utilizo otra regla pero al parecer funcionan similares ya que se fijan en una cadena dentro del paquete tcp.

la regla es:

iptables -I FORWARD -p tcp -m string –string "VER " –from 51 –to 56 –algo bm -j REJECT

En vivalinux esta la explicación de como funciona la regla.