проверить наличие байта iptables u32

Хай, ищу кто разбирается в iptables u32. Есть такой момент с ним, присылают пакеты с leng 0:39 но туда допихивают padding кучу нулей. Как я понимаю при leng 39 в data не может быть 36 байта. Беру с запасом т.к нулей там прилично добавляют. --u32 «40&0xFF=0x00». Почему-то не ловит u32 этот padding. Вобщем погуглив понял что padding после data это уже iptables скорее всего не сможет обнаружить