Фильтрация пакетов в сетях SDN

Работаю с эмулятором сетей Mininet и контроллером POX, есть задача отбрасывать пакеты, в которых содержится определенная строка, чтобы они не доходили до хоста назначения. Не могу найти никакой информации по данной теме, удалось реализовать только межсетевой экран на контроллере, который блокирует хосты с учетом их mac адресов, а что делать с пакетами не знаю. Может у кого-то есть какие-нибудь идеи?