Хочется проверять входящий трафик не отходя от кассы, а только после этого передавать на анализ локальным машинам. Но не понимаю как это реализовать опимальнее. Может у кого есть идеи?
Маркируем нужный трафф, отмаркированный трафф отдаём на промежуточный серв, откуда он возвращается назад и идёт клиентам или наоборот в сеть. В принципе можно сделать такую схему, нужно тестить скорость.