[El Scorpio]

ограничить протокол ICQ »

Открыть вкладку Firewall, создать правило LAN*TO*WAN вида запрета, где IP получателя = 64.12.202.117 (сайт slogin.oscar.aol.com) или порт получателя = 5190 (стандартный порт ICQ-сервера).

куда кто лезет в нет и сколько тратит трафика »

Вроде как с роутеров можно снимать показания по SNTP, но я так никогда не делал. Аппаратные же решения, которые могут сами хранить статистику, стоят over 9000
Если компьютеры работают под Windows, то поставь на все машины TMeter, закрой настройки этой программы паролем и на каталог с её логами для всех пользователей назначь разрешения "только на чтение" (сама программа работает от имени системы).
Кстати, Tmeter также изначально содержит неплохой "чёрный список" сайтов "развлекательного и эротического содержания"

[Firm_Head]

El Scorpio, Про протокол ICQ это был пример! ну всё равно спасибо!
может есть прога в которой можно вбить все NAT`ы и экспортировать в роутер?

[El Scorpio]

Firm_Head, есть сайт Википедия, где можно найти информацию по большинству сетевых протоколов "седьмого уровня". В частности, там указано, какие порты используют те или иные сетевые службы.
Ещё есть программа netstat, которая показывает, адреса и порты всех установленных соединений.

может есть прога в которой можно вбить все NAT`ы и экспортировать в роутер? »

Есть. Называется telnet и ftp
Вот только каждый роутер через эти программы настраивать по своему приходится. Впрочем, на прилагаемом к устройству диске может быть графическая оболочка.
Так что самый простой, надёжный и универсальный способ - это один раз всё сделать руками через HTTP-интерфейс