R>я так понимаю, всетаки предложенный вариант решения проблемы слишком поздно принимает решение о блокировке...

Да.

R>...когда TCP сессия уже завязана

Нет, сессия ещё не создана, проблема с TDI-фильтром в том, что независимо от того, что вернёт EventConnect-функция, tcpip.sys так или иначе даст о себе знать другой стороне.

R>Есть ли еще какие способы решения проблемы?

Чтобы сделать узел "невидимым", необходимо писать NDIS-фильтр.