Lo logré!!!!!!!!!!!!!!!!!!!!!!!

despues de casi 20 dias de buscarlo, de pelar con puertos
dominios y demás pendejadas, incluso estuve peleando con tipos MIME!!!!!!!!!!!!!!!!!!

al final la solucion fue lo que comúnmente llamamos una...........pendejada!!!!!!!!!!!!!!!!!!

el principio es similar al del AIKIDO, nunca bloquees el ataque de tu oponente, dejalo seguir, solo desvialo lo suficiente para que no te dañe, lo que hacemos es no bloquear el messenger por todos los puertos posibles y servidores posibles y demás, es mas facil: no lo bloquee, redireccione todas las peticiones que vayan por su puerto predeterminado (1863) para una ip diferente, lo que consigue una respuesta de servidor(innentendible por el cliente de messenger) pero no se puede conectar, siguiendo la idea del autor, yo utilicé una ip de GOOGLE.com, así que ahora muchas personas en mi empresa están haciendo peticiones a google sin siquiera saberlo.

que bien pensado por este hombre:
http://www.blogger.com/profile/04603542955590366729
Muchisimas gracias a esta pagina:
http://seacaboelnestum.blogspot.com/2007/11/bloquear-msn-con-iptables-con-una-sola.html