例：教室を許可し、YouTube共有IPをブロックします。
dig www.youtube.com +short | grep "$(dig classroom.google.com +short)"
142.251.32.78
https://serverfault.com/questions/988309/filter-on-bytes-in-udp-payload-using-nftables#988614
そして
https://blog.cloudflare.com/programmable-packet-filtering-with-magic-firewall
関連性があるようです。