Сам нашел. Микротик хорош.
forum.mikrotik.com/viewtopic.php?t=48607
Через /ip firewall layer7-protocol, который умеет искать регулярные выражения внутри пакета. Его можно вставить условием в nat, дальше дело техники.
Спасибо всем за поддержку, вопрос снимаю.
