netfilter-libnetfilter_queue

Linux netfilter提供了数据的队列机制，而libnetfilter_queue为用户空间的接收、处理内核队列里缓冲的数据包的函数库。

Libnetfilter_queue需要libnfnetlink、libmnl的支持，内核需要nfnelink_queue子系统地支持。

Libnetfilter_queue提供的主要特性如下：

1. 接收内核数据包缓冲队列里的数据包
2. 决定数据包的处理方式或者修改数据包并将其重新注入到内核nfnetlib_queue子系统中。

可以使用git工具免费获得libnetfilter_queue的源码，地址为

libnetfilter_queue - libnetfilter_queue tree

netfilter官网上提供了libnetfilter_queue API的使用方式，参考其示例可以实现多种对网络数据包的处理操作。

example目录下提供了libnetfilter_queue的使用实例程序nf-queue.c，使用gcc编译之

gcc nf-queue.c -o nf-queue -lnetfilter_queue -lmnl

使用iptables工具添加一条规则如下：

iptables -t filter -A OUTPUT -p icmp -j QUEUE

ping www.google.com 以root用户运行nf-queue如下

sudo ./nf-queue eth0 

<img data-cke-saved-src="https://img-blog.csdn.net/20131209224143921?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvbGhsX2Jsb2c=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" src="https://img-blog.csdn.net/20131209224143921?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvbGhsX2Jsb2c=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="" />

<img data-cke-saved-src="https://img-blog.csdn.net/20131209224032421?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvbGhsX2Jsb2c=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" src="https://img-blog.csdn.net/20131209224032421?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvbGhsX2Jsb2c=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="" />