layer7 可以找 openwrt 或 ipfire 裡頭的 patch 來用.
ipfire 應該有到 3.14 的 patch.
openwrt 理論上有到 3.10 的 patch, 後續到 4.0 的 patch 也有... 只不過我記得 3.10 之後就不能正常編譯, 要自己改一下才可以 (不多, 一個 kconfig, 一個 kbuild, 再加上計算 packets 數那兒的介面寫法有些不一樣).

我自己是用 openwrt 的來改, 至少到 3.19 都還正常.