Ha jól emlékszem, akkor az iptables -nek van egy nfqueue targete, amit például egy pythonban írt listener program "néz", így ha bármi érkezik rá, akkor egyből ráveti magát, és onnantól kezdve azt csinálsz benne, meg magával a beérkező csomagokkal, amit csak akarsz.