Выбор за вами, нет предпочтения (и, следовательно, нет «нормального»).
- с помощью libnetfilter_queue для доставки в пользовательское пространство и там обширная модификация.
- или модуль xtables, также работает (поскольку он все равно называется NF). Позволяет получить достаточную мелкозернистую конфигурацию с помощью пользовательского пространства.
- Модуль nfhook, если нужно. Вся конфигурация, которую вы должны реализовать самостоятельно.
- ну и, наконец, если вам нравятся все, что больно, вы можете также реализовать свой собственный виртуальный драйвер NIC.
задан Howard Hinnant 16 June 2013 в 22:09
поделиться