Как блокировать tcp пакеты с определённым содержанием?

САБЖ.

Пакеты уходят в глобальную сеть, приходят из неё же. Необходимо, чтобы пакеты с некоторым содержанием не попадали на выход и не принимались. Причём, проверятся должно начало содержимого пакета (первый байт), середина (например 5й) и размер содержимого в байтах (например 10 байт).
Каким образом можно блокировать пакет по таким параметрам?