ip-up и ip-down

Одновременный вызов iptables из параллельных процессов - не очень хорошая идея. iptables не реентерабелен, возникают коллизии, и часть команд просто не выполняется. Точнее, не реентерабельно ядро при манипуляции правилами пакетного фильтра. Как вариант, возможна следующая схема развития событий:

1. Минимизировать действия, выполняемые в ip-up/ip-down, например свести их к посылке сигнала независимому процессу.
2. Всю работу по манипуляции фаером и приоритетами отдать тому самому независимому процессу.
3. Все равно периодически контролировать, а не отвалился ли какой нибудь ppp-шник без уведомления.

Я вот как думаю. Может, весь набор правил iptables шейпера и тп, запускать из ip-up в бэкграунде? И при запуске проверять есть ли в память команды (не правила) iptables и tc.
типа так:

process=`ps ax|grep iptables|grep -v grep`
while :
do
if [ -z $process ];then
<каманды добавления правил iptables>
else
sleep 1
fi
done

А по моему это кардинально не улучшит ситуацию.