Исправление vel, 24.11.15 09:46 (текущая версия) :
+1 анонимусу
suricata должна уметь собирать поток
Ну и через nfqueue в userspace. Только писать это тебе придется самому.
Исходная версия vel, 24.11.15 09:43: