C'est la seule règle
Voici la réponse à la commande iptables -L

Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP udp -- anywhere anywhere udp dpt:xxxx STRING match "Cirpack KeepAlive Packet" ALGO name bm TO 65535

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
J'ai juste remplacé le port d'écoute par xxxx dans ce post.
Je ne vois pas pourquoi je n'arrive pas à bloquer ces trames.