netfilter_queue

1、nfq_set_verdict

int nfq_set_verdict(struct nfq_q_handle *qh, uint32_t id,
		    uint32_t verdict, uint32_t data_len,
		    const unsigned char *buf)

• 函数功能：
  对一个数据包发表裁决。
• 函数参数：
  qh:通过调用nfq_create_queue（）获得的Netfilter队列句柄。
  id:由netfilter分配给数据包的ID
  verdict:决定返回到netfilter
  data_len: buf缓冲区的字节数
  buf:包含数据包数据的缓冲区
• 函数返回值：
  出错返回-1，否则返回值大于等于0。

向netfilter通知给定数据包的用户空间判定。 每个排队的数据包_must_都有一个由用户空间指定的结论，可以通过调用此函数，nfq_set_verdict2()函数或这些函数的_batch版本来指定。

2、nfq_get_payload

int nfq_get_payload(struct nfq_data *nfad, unsigned char **data)