Nätverksfilter - vilka alternativ/byggen finns?

Funderar på att skaffa ett nätverksfilter, främst mot internettrafiken. Var många år sedan jag höll på med sådant så är väldigt ringrostig.

Vad jag vill är att kunna inspektera och kontrollera varje paket vad gäller källa och mål samt innehåll. Det senare avser både läsbar text och "containers" och maskinkod/exekverbart.

T ex finns det färdiga komponenter för det ändamålet eller finns det lätta byggen för det numera?

Ok, jag var tydligen otydlig. Jag avser att filtrera trafiken. Inspektionen är (bl a) ett sätt att se vad jag behöver och hur jag kan filtrera.
Att det därutöver är intressant att se vad som finns i trafiken och vad som händer är ett intressant bonus s a s.

Som nämnt i ovanstående svar var jag tydligen otydlig.

Jag vill filtrera trafiken för att skydda mig för intrång och skydda mitt privatliv i alla dess bemärkelser.

Därutöver har jag ett visst intresse att se vad trfiken innehåller mm. Men avser inte att lägga ner större mängd tid pch resurser på just det.

Mitt resonemang är följande:
- Varje paket har en avsändare och en mottagare som man identifiera - annars skulle inte paketen hitta vare sig in i mitt nätverk (vilken mobil/dator/IoT-enhet det ska till) eller ut ur det till avsedd mottagare. Här talar jag om ip-adresser och annat som styr transporten.
(Här är jag fullständigt ointresserad av sådant som externa adresslistor, jag avser att fokusera på vad jag kan göra enbart baserat på vad jag kan se av trafiken/paketen.)
- Varje paket har därutöver standardiserade attribut, som typ och andra data som är intressanta i sammanhanget.
- Därutöver kan man se följande sammanhang som man kan agera på:
--- Kombinationer av avsändare och mottagare. T ex har en trafik oväntade/varierande kombinationer för mitt ändamål och apparat/applikation.
--- Tidpunkter för trafiken, t ex tidssamband mellan olika typer och adresser. Eller tidpunkter där det inte borde ske trafik m a p adresserna.
--- Oväntad mängd trafik m a p ändamålet/adressen.
--- Typer av paket och protokoll som avviker från vad man kan förvänta sig.
--- Kombinationer av ovanstående i relation till mina apparater/applikationer/program.
- Baserat på allt ovanstående avser jag att filtrera bort det skadliga, misstänkta eller onödiga så långt det går och fortfarande behålla den funktionalitet jag vill ha.

Jag har ingen djupare kunskap inom området men jag har baskunskap vad gäller hur internet och nätverk är uppbyggt inklusive sådant som protokoll, pakettyper, OSI-layers (jag vet, inte exakt detsamma som "interneylayers") och routingmetoder mm.

Bakgrund som kanske kan hjälpa:
- Jag har programmerat professionellt sedan 1979 och håller fortfarandd på.
- Området är IBM stordatorer (IBM system z som det kallas numera) men inte något annat.
- Privat har jag gjort vissa mindre insatser vad gäller pc/internet. Inget avancerat eller omfattande dock.

F ö har jag använt Wireshark eller snarare dess föregångare för många år sedan.