> И стоило переводить это?

стоило - надо ж заранее готовить запасной аэродром.

> 1. Со времён 2.4 iptables модули сетевых фильтров могут быть загружены в
> ядро во время работы.

э... типа, в 2.2 вообще-то были chains ;-) Тоже (частично) загружаемые.

> 2. Пакет проходит через систему ловушек

nat и mangle забыл

> На самом деле это всё ещё проще, чем выглядит. iptables обрабатывает пакет

сложнее ;-) потому что необходима ли маршрутизация, там решается довольно неочевидно.

> А весь скулёж товарищей с топика треда связан только с тем, что,
> - видите ли API libiptc нестабилен. Хотя английским по белому сказано,

я же говорю - cli немодно, конфиги немодно. Подавайте нам чудесный искусственный интеллект, который прям щас и здесь за нас волшебным образом решит все проблемы.

> пользования. Если уж так нужно, то используйте каналы, они в ядре
> для этого и предназначены.

на node.js видимо что-то не получается.

> В общем, увидите этих товарищей, - ломайте руки, выкидывайте в шерсть.

+1 Но, к сожалению, не поможет, эти твари размножаются.