Voglio negare un particolare pacchetto UDP dannoso. Sono in grado di individuare facilmente questo pacchetto dal resto guardando la sezione dati, qualora i dati compensare 2 è 0xaa, i dati [5] è 0xbb, ecc Esistono strumenti o esempi di codice che può fare questo?

In pratica, invece di vedere il pacchetto nei seguenti tcpdump, voglio bloccarlo. Ho cominciato a scrivere un proxy, ma ho realizzato avrebbe bisogno di mantenere le sessioni e questo è un incubo. C'è un modo più semplice per farlo? Il firewall che ho visto solo blocco basato sulla porta, e non sui dati del carico utile.


tcpdump-i eth1 udp [2:1] \u003d 0xaa e udp [5:2] \u003d 0xbbcc