Backtrace IP`er fra IPtables.

Så siger du at iptables har et target der hedder LOG, og at den altså dermed kan sættes til at logge forskellige pakker på forskellige punkter i kæden. Feks kan en pakke logges umiddelbart før den går til BLOCK target.
Til at melde om en pakke stammer fra DK kan man så skrive en log parser eventuelt. Den kan laves med bash script eller eventuelt perl regular expressions som snupper ip, benytter "whois" kommandoen på det, og parser output igen.