No sé exactamente a lo que te refieres con "bloquear kazaa"; ¿que no entren estos paquetes a tu máquina?
En cualquier caso, prueba añadiendo estas reglas a la tabla INPUT en vez de a la FORWARD (aunque como no sé exactamente lo que quieres hacer quizás esté diciendo una tontería).
De todos modos unas reglas básicas te deberían evitar este tipo de cosas, dejando entrar sólo "las respuestas" a lo que tu máquina pida:
http://www.forosdelweb.com/showthrea...168#post256168
Un saludo,