在开发一个网络包过滤系统

ttand

想法是用netfilter的几个hook回调分析包代码，再实施拦截。
编成内核模块。对效率要求可能较高，然后分析程序有点复杂。

求教。
大侠们有没有开发经验 给点意见吧。这种过滤有没有其他方便的模式实现呢。或者给点注意事项也好

多谢了