求助：passthru拦截tcp封包

我的目的：就是实现接收的tcp包全部丢弃
我的大概原理：在protocol的ptreceive和ptreceivepacket下添加相关代码，大概的代码如下：

if (pIpHdr->ipProtocol == 6)
{
    // 提取TCP头
        pTcpHdr = (PTCPHeader)(pIpHdr + 1);
        // 我们接受所有已经建立连接的TCP封包
        if(!(pTcpHdr->flags & 0x02))
        {
            return 0;
        }

}
但是我知道这个无法实现功能的还去少过滤规则之类的，求大神指导！