Спасибо всем, думаю, что мне оптимальнее будет опакетить свой собственный велосипед - он все же значительно более тонкая прослойка над iptables, чем, то что я посмотрел из предложенного, да и знаю я его лучше прочих :) Правда, опакечу для себя, в Сизиф отправлять не стану т.к. таких там и без меня хватает ;) -- С уважением, Прокопьев Евгений