问linux下数据拦截和过滤？

请问，如何用linux防火墙，在一个端口上过滤一个特定的数据包

比如我现在开放3306端口 封包是4D 5A 43 FF 05 ED 0A A9 00 3C 40 0A 09 38 64 56 48 59 46 44 66 56 45 76 6F 43 42 6B 78 70 6D 63 71 66 42 69 54 6C 68 6E 4A 50 50 58 4F 5A 4B 50 51 4A 43 45 65 43 5A 7A 55 5A 57 71 50 67 67 65 4F 4D 55 56 72 6B

我要怎么设置才能在3306上过滤或者拦截这个特定的封包