iptables - изменить пакет

Есть роутер на Linux. Стоит задача организовать подмену в определенных пакетах, проходящих через этот роутер. Т.е. например идет HTTP запрос от пользователя который смотрит в инет через этот роутер и нужно заменить http header и вернуть пользователю уже модифицированный ответ. Что-то вроди mod_substitute для апача или mod_sub для нгинкс, но только интересует на более низком уровне, iptables.

Знаю что есть iptables string match‎ модуль, но насколько мне известно он позволяет только фильтровать, но не подменять.

Есть ли готовые решения, или писать свой модуль?