Заметил в исходниках код модуля для xtables, но о нем никаких комментариев в описании и дата обновления 3 недели назад. Я правильно понимаю, что вы начали его писать, но в итоге выбрали вариант с NFQUEUE? Было бы замечательно делать это в ядре, это по идеи было бы быстрее и меньше ресурсов жрало. Поясните, пожалуйста.