http://blog.sina.com.cn/s/blog_6f0c85fb0100xi1x.html
2.6内核基于NetFilter处理框架修改TCP数据包实现访问控制
参考上面的钩子函数，结合下面的函数修改tcp的数据内容。
__nf_nat_mangle_tcp_packet
(十五)洞悉linux下的Netfilter&iptables：开发自己的hook函数【实战】(上)
http://blog.chinaunix.net/uid-23069658-id-3243434.html
原文：http://www.cnblogs.com/amethyst623/p/5791681.html