netfilter的使用,包含两部分程序，第一部分内核程序使用netfilter框架，对与特定IP进行通信的数据包进行截留，第二部分用户程序负责从标准输入获取用户输入的IP地址并传送给内核程序，使截留数据包可以受控。-about netfilter

Linux系统下基于队列机制的应用包过滤防火墙的实现，包括应用层IP报文获取的方案，可以扩展开发，对报文内容进行变换-Linux system based on the queue mechanism application packet filtering firewall implementation, including application layer IP packet for the program, can be extended development, the content