hostAPd 를 이용한 http 패킷 컨트롤 방법 질문드립니다.

우분투(노트북)에 hostAPd을 설치해서 AP로 동작시키고, 여기서 흘러가는 모든 http 메시지들의 특정 url 패턴에 대해서만 http redirect 시킬려고 합니다.
어떤 방법을 써야 할까요?

1. netfilter
c언어로 개발해야 하고, 개발 시간이 좀 걸릴 듯 합.

2. proxy server(Paros)
paros에서 가능할까요?
iptable에서 AP로 들어온 모든 패킷을 proxy server 로 보내고, 여기서 url 필터링 하는 방법이 될 수 있을까요?

3. 아니면 실제 AP에 openwrt 올려서 proxy_server를 설치해서 http url 피터링? openwrt 패키지가 그렇게 많지는 않기 때문에 제약사항이 존재할 수도..

당장 생각나는건 위 3가지 인데 또 뭐가 있을까요? 1주일 안에 끝내야 하는데 쉬운 문제는 아닌 것 같네요.