Боюсь, что файервол здесь не пройдет, поскольку наужко проводить анализ трафика и по содержимому пакета принимать решение о дальнейшей пересылке. Думаю, что для каждого пакета добавлять или удалять правило в iptables займет много времени.