Loadbalance por serviço não funciona

Pessoal,

Depois de muito lutar com loadbalance cheguei a conclusão que por mais que tentemos é impossível usar programas como L7-Filter e IPP2P para marcar pacotes e roteá-los por um ou outro link de saída.

O motivo é o mais óbvio e simples que existe: quando marcamos uma conexão para escolher um link para ela devemos usar a chain PREROUTING da tabela mangle. O problema é que nessa chain a conexão em si ainda não existe, é apenas uma requisição e, sendo assim, nem o L7-Filter nem o IPP2P conseguem identificar que aquele pacote é um pacote de conexão P2P ou outra qualquer.

Estou estudando tudo que posso para tentar encontrar uma maneira que não seja por porta de conexão (já que a maioria dos programas P2P usam 1001 portas e ainda podem mudar elas).

Se alguém souber de alguma fórmula me avise.