截包的需求一般来自于过滤、转换协议、截取报文分析等。 过滤型的应用比较多，典型为包过滤型防火墙。 转换协议的应用局限于一些特定环境。比如第三方开发网络协议软件，不能够与原有操作系统软件融合，只好采取“嵌入协议栈的块”（BITS）方式实施。比如IPSEC在Windows上的第三方实现，无法和操作系统厂商提供的IP软件融合，只好实现在IP层与链路层之间，作为协议栈的一层来实现。第三方PPPOE软件也是通过这种方式实现。 截取包用于分析的目的，用“抓包”描述更恰当一些，“截包”一般表示有截断的能力，“

libdnet 为若干个低层的网络例程提供了一个简单的可移植的接口，包括网络地址处理， 内核arp 缓冲和路由表查找和管理，网络防火墙（IP filter, ipfw, ipchains, pf, PktFilter, ...)，网 络接口查找和管理，IP 隧道（BSD/Linux tun, Universal TUN/TAP device)，未加工的IP 包和 以太网帧的传输。-libdnet for a number of low-level routines network p

数据包过滤（packet filtering）是一个用软件或硬件设备对向网络上传或从网络下载的数据流进行有选择的控制过程。数据包过滤器通常是在将数据包从一个网站向另一个网络传送的过程中允许或阻止它们的通过(更为常见的是在从英特网向内部网络传输数据时，或从内部网络向英特网传输)。数据包过滤类防火墙对所有通过它进出的数据包进行检查，并阻止那些不符合既定规则数据包的传输。-Packet filtering (packet filtering) is a software or hardware de