Шифрованный трафик распознавать можно только «приблизительно» - то есть фильтровать будут «похожие» пакеты. Представляю процент ошибок - интернет будет работать ужасно. Это полная жесть.