Use netfilter RETURN