сдался. взять из netlink Recv-Q оказалось для меня задачей не на пару часов. в принципе, там всё понятно - надо в ss.c раздраконить функцию tcp_show_netlink() на тему установки туда жёсткого фильтра и собственно вырезания применения этих фильтров. но это недокументированное месиво цепочек зацепочек и циклов... дня на два-три