netfilter问题

挖土机

想在linux下实现简单的软件防火墙，也就是通过web页面控制netfilter来生成ACL，看了netfilter的API不是太复杂，实现类似iptables的命令没问题，但是有一个问题是：我要模拟防火墙的web认证机制，弹出用户认证后，记录此用户IP的session，然后有一个session timeout的过期时间，也就是说当超过session timeout没有任何通信的时候我要撤销此用户IP设置的ACL，这种机制netfilter API貌似没有提供，开发过防火墙的朋友们谁有这方面的经验，忘指点一二，谢了！