Ha a csomag (adat)tartalmára szeretnél szűrni, akkor layer7 szűrésre lesz szükséged:
http://l7-filter.sourceforge.net/
Konkrét példát sajnos nem tudok mondani, mert nem használok ilyet sehol, de pl. egy időben (sok-sok évvel ezelőtt) ezzel a megoldással tudtam megoldani, hogy egy kis otthoni hálózatban egy torrentező gép akkor se tudja megdögleszteni a netkapcsolatot, ha nincs rajta sávszélesség-limit beállítva (QoS-sel legalacsonyabb prioritást adtam a layer7 szűrő által megjelölt csomagoknak). Sajnos ez ma már nem feltétlenül eredményes, mivel a legtöbb torrentkliens titkosítja a forgalmat, ami ezáltal szűrhetetlenné válik...