DKG>Конечно такая схема работы на первый взгляд не есть хороший вариант. Но иметь на любой момент времени
DKG>табличку запущенных процессов в системе, чтобы на каждый IP пакет получать инфу по заданному PID процесса
DKG>пока не представляется возможным... Работать ведь надо этой filter-hook callback function быстро...
Наивно думаете что все это будет работать быстрее одной несчастной мапы?