Как заблокировать трафик p2p-клиентов (например eMule или BitTorrent)?

Так как peer-to-peer сети, и соответственно клиенты, используют огромное количество IP адресов и могут работать практически на любых портах, то самым простым и действенным средством будет блокирование всех портов и выделение только нужных сервисов, например 80, 443, 21, 22, 25, 110 и т.д.
Как разрешить подключение только к определённым портам(сервисам) и запретить доступ ко всем другим описано в примерах использования фаервола.