Интерфейс к ядерным модулям iptables
Вообщем седня я запарился и вот чего мне надо. Хотелось бы возможность щитать траффик под линухом как угодно, тоесть к примеру создать правило в iptables с определенным действием(своим, пропатчить iptables) и к ядру написать типо либы что бы моно было создать программку и получать все прошедшие пакеты(не целиком а именно протокол, порт, ip) через это правило и там их обрабатывать. Может что то такое уже существует? pcap, ipacc и ulog не предлогать.
