iptables + run external app

А вы с какой целью интересуетесь?

Ну если они могут высрать в лог, сообщение о Приходе (слово то какое!). То наверно, можно извратившись, что нибудь запустить.

В iptables есть QUEUE. Дальше по man-ам.

Все, уже не надо... соорудил так: conntrack -e DESTROY -s x.x.x.x -E | (while true; do read line; echo $line; explode_bomb --now; done )

-j ULOG
собираем в лог.
лог парсим по крону (или мониторим на изменения чем-нибудь)


Наверняка можно через pipe-ы это сделать как-нибудь.

через LOG и ULOG это делается.

-j LOG + cron/grep/whatever