极路由上iptable的一个可用复杂过滤条件--虽然现在极路由已xx

iptables -I FORWARD -p tcp -s 192.168.0.0/16 --dport 80 -m string --string "User-Agent: Dalvik/v3.3.63_update5" --algo kmp --to 1024 -j DROP