Суть задачи:
необходимо отслеживать установленные соединения для определённого сервиса (порта сервера) и проверяя обратную зону, по определённым критериям сбрасывать/закрывать "неправильные" соединения.

На чём решать задачу, не важно, можно на Си, можно на перле, на последнем даже удобнее.

Получать открытые соединения можно по разному, например скриптом через netstat, или логи iptables настроить и перенаправить.

Вопрос только один остался для меня не понятным: как закрывать чужие соединения, так чтоб сервис и клиенты думали что соединение именно закрыто, а не зависали в неведении, расходуя ресурсы.