По договоренности
нужно написать программу, которая бы принимала от iptables соединения через -j QUEUE и закрывала его
пример опишу. я помечаю соединение, в пакете которого есть набор символов "bad" маркой 123. сейчас у меня просто дропается этот пакет, но соединение висит и когда их набирается очень много, это мешает работе.
задача следующая, я маркирую это соединение, посылаю его через QUEUE в программу, которая должна его закрыть на сервере.
соответственно возможность такого и цены жду.