Вы можете использовать HexInject и просто добавить правило брандмауэра, чтобы заблокировать пересылку этого конкретного пакета.
Легко и просто.
Пример использования IPTables для блокировки UDP-пакетов на порт 53:
iptables -A FORWARD -p udp --destination-port 53 -j DROP
Если вы вместо этого хотите фильтровать на уровне 2, вы можете взглянуть на EBTables .
Это своего рода брандмауэр для фреймов уровня 2.