dimanpoiuy wrote:

> Боюсь, что файервол здесь не пройдет, поскольку наужко проводить анализ
> трафика и по содержимому пакета принимать решение о дальнейшей пересылке.
> Думаю, что для каждого пакета добавлять или удалять правило в iptables
> займет много времени.
А в них же есть возможность пересылать пакеты на обработку в user space и
разные там conntrack модули. Читал iptables hacking HOWTO?

--
Александр Насонов,
Независимый консультант и разработчик ПО
alnsn-mycop@yandex.ru (для более быстрого ответа удалите -мусор из адреса)