Серф то оно блокирует. А вот те проги, что юзают постоянное подключение к серверу, например аську, не блокирует. А аська как известно великое мирское зло, которое мешает вовремя отлучится от компа Такчто, имхо, лучше правило ставить первым либо через крон вызывать утилиту типа cutter, о котрой говорилось выше. Она должна разрывать все установленные tcp сессии с указанным ip. Но это о5 же решение, для которого ограничиться настройками через веб-морду необойтись...