Cara...... IPtables/Netfilter há um modulo chamado timer que tu podes usar pra redirecionar para uma determinada chain ou outra....... sendo que uma usaria um link e a outra chain usa o outro........