1、看点：
netfilter
ZC: 貌似 关于 netfilter 的文章蛮多的，以后可以慢慢搜索，这里就想当做抛个砖吧
2、
Linux kernel过滤网络数据包
http://blog.csdn.net/qianguozheng/article/details/48503675
netfilter-在内核态操作网络数据包
http://www.cnblogs.com/yuuyuu/p/5184509.html
3、
原文：http://www.cnblogs.com/LinuxCode/p/5762909.html