DNS以外のUDPパケットを入り口で全部落とす、とかは難しいのかな。