Как вариант, у меня еще была мысль при коннекте к нежелательному IP-адресу отменить IRP-пакет, там же создать и отослать новый пакет в другом, нужном направлении