Исправление Iron_Bug, (текущая версия) :
смотря какого. есть реализация lua скриптов, привязанная к netfilter. работает. потому что luа мелкий и лёгкий, это не говнопистон какой-нить. кстати, в OpenWRT он как раз есть: iptables-mod-lua (http://cn.cs.unibas.ch/pub/doc/2010-msthGraf.pdf) но я не уверена, что ТС с ним справится. там сурово выполняется скрипт внутри обработчика netfilter и пакеты в нём требушить надо вручную. это надо ковырять и тестировать. конечно, оно будет намного медленнее, чем обработка в ядре. но по сравнению с прочими скриптовыми обработками это хотя бы работает.
Исходная версия Iron_Bug, :
смотря какого. есть реализация lua скриптов, привязанная к netfilter. работает. потому что luа мелкий и лёгкий, это не говнопистон какой-нить. кстати, в OpenWRT он как раз есть: iptables-mod-lua (http://cn.cs.unibas.ch/pub/doc/2010-msthGraf.pdf) но я не уверена, что ТС с ним справится. там сурово выполняется скрипт внутри обработчика netfilter и пакеты в нём требушить надо вручную. это надо ковырять и тестировать. конечно, оно будет намного медленее, чем обработка в ядре. но по сравнению с прочими скриптовыми обработками это хотя бы работает.