можно ли как-нибудь в linux фильтровать http-трафик ?

есть http-сервер, и на него бывает приходит не только http-пакеты то и всякая фигня, охото эту фигню отбрасывать. Возможно ли такое сделать средствами iptables?