Temat: Blokowanie (filtrowanie) pakietów protokołów TCP/UDP

Choć moje pytanie nie dotyczy stricte sieci LAN, ale jest z nim blisko związane i dlatego uznałem, że można je na tym forum zadać. Chodzi o wskazanie kierunku poszukiwań celem pogłębienia wiedzy na temat filtrowania pakietów protokołów TCP/UDP. Chodzi mi o ustalenie, czy jest możliwa kontrola przysyłanych treści z LAN w komputerze, na którym jest postawiony dowolny serwer WWW, czy FTP już po przepuszczeniu pakietów przez Firewall a przed dojściem do portu, na którym serwer nasłuchuje, w szczególności ten sposób, aby były przepuszczane wszystkie zapytania pochodzące od serwera na zewnątrz i odpowiedzi na nie, a filtrowane zapytania pochodzące z LAN po raz pierwszy z danego adresu w LAN?
Jeśli o sieci, to razie znam tylko cURL w PHP i tworzenie gniazd w połączeniach klient-serwer w Javie.