ndis组合包阻断不了,怎么办?

ndis组合包是由多个ACK相同的包组成的.

我现在不允许url中有sec关键字的网址上网.
先抓包, 然后分析, 取得其中的URL, 这个包在win7下是由多个包组成的.
他们的ACK是相同的, 根据ACk重组包后,如果该包URL中有SEC关键字,则以后ACK为该值的包全部阻断.
但测试结果失败, 仍可以上网进行SEC搜索.

确实组断了.

怎么办?