Я вообще-то сначала понял иначе - что в основе кроме обычного 5-tuple (src/dst addr/port proto) должно быть нечто еще. А ты про способ реализации модулей, которые собственно будут отслеживать данные. Но тоже интересная идея. Пока что это напоминает BPF (а регэкспы в ядро тащить довольно накладно, кстати).

> SIP must have.

Ну ты же понимаешь, что в одиночку я это ниасилю (тем более я никогда не имел дела с SIP). Моя задача - сделать фреймворк,