Есть ли способ заблокировать определенный тип запроса при привязке

Я пытался найти способ заблокировать тип запроса WKS на наших серверах привязки.

Мы обнаружили, что он широко используется программным обеспечением для туннелирования.

Я пробовал использовать RPZ, но не знаю, как заблокировать тип запроса вместо домена.

Однако, похоже, формального способа отключения определенного типа не существует.

Есть идеи?

PS, я мог бы использовать iptables, но не уверен насчет нагрузки на системы.