Guest Nobody

(….) ob es machbar sein kann mit Perl ein "icmp-port-unreachable" (also wie in Fail2Ban) an den Client zu senden.

Der Kernel sorgt normalerweise dafür, das erwünschte Datagramm raus zu senden.
Und soweit ich weiß, kannst du kein externes Skript dafür nehmen, das wie ein Server dann horcht/filtert und bei der richtigen IP zuschlägt.

Was hast du denn genau für Vorstellungen, was das Skript tun soll?