iptables блокирует фрагментированный поток, содержащий определенную строку

Я думаю, что расширение строки netfilter не является правильным инструментом для безопасного выполнения этой задачи. Я понимаю, что обнаружение строк с помощью старых добрых iptables выглядит очень удобным, но если вам нужны более надежные результаты, я думаю, вам нужно переключиться на IDS выделенного прикладного уровня (Es. Суриката)