Como executar um processo se uma máquina não estiver escutando em uma porta?

Question

Eu tenho uma máquina com um IP ligado a uma interface que é usada somente para encaminhamento de porta.

Eu gostaria que esses atacantes ficassem o máximo possível.

É possível para o iptables capturar pedidos em portas inativas para tentar ativar essas portas (tenho destinos pré-definidos e scripts de configuração ssh desativados no endereço e na porta de conexão, para que eu saiba o que procurar) a porta negada)?

Em caso afirmativo, como é a entrada do iptables, você pode chamar um comando adhoc do iptables? (É [isso] a melhor maneira, posso passar o IP e a porta rejeitados para o comando?)?