Для входящего трафика достаточно iptables, для ознакомления рекомендую:

Для просмотра скрытого содержимого необходимо иметь 1 сообщение, у вас 0 сообщений.


Для исходящего придется поковыряться в ip route и пошаманить в DNS.