>>795
その iptables にそんな機能がありますよ。