iptablesのパケットを同時に受け入れてキューに入れることは可能ですか？

Question

パケットを受け入れて分析したいと思います。パケットは目的のアプリケーションに送られ、コピーもキューに入れられます。

Answer 1

パケットをキューに入れると、libnetfilter_queueライブラリを使用してcプログラムによってパケットを取得できます。コールバック機能でパケットを分析した後、NF_ACCEPTという判定を出すことができます。