Coincidencia de cadenas de iptable para encontrar el tipo de aplicación/protoco de capa de aplicación

Question

Me gustaría saber si es posible hacer coincidir el tipo de aplicaciones/protocolos de capa de aplicación utilizando la extensión de coincidencia de cadenas de iptables.

Answer 1

Sí, es posible,

Si conoce una cadena única específicamente, esa aplicación o los clientes que usan esa aplicación la incluyen en los paquetes de comunicación.

Pero si está cifrado, probablemente no puedas.