FilterProxyでいけるんじゃなかったっけ?
昔はメモリ食うんで非rootの次善策扱いだったけど今メモリ余ってるし