やりたいことは似ていますが、プロキシを間に挟むことによる制限が都合よくないので
どちらかというとiptablesみたいなものが近いです。