>>907
普通レイヤ3以上のフィルタするならルーティングするんじゃね
まあ確かにiptablesの介入規則は整然としてないからできるかも知れないけど