小弟的毕业设计是做个包过滤防火墙，因为以前没学过linux，所以很菜。请问各位老大怎么才能把数据包拦截在底层？是不是可以用钩子函数（老师叫我用这个，不会用）？或者别的什么方法？
拜托各位了，快点答复吧。　　　　　　

自己顶，等待高手ing　　　　　　

没人会做？不可能吧？
召唤斑竹。　　　　　　

用钩子函数，参考 netfilter/iptables 的实现原理，
http://www.netfilter.org/documen ... documentation-howto　　　　　　

斑竹果然被我召唤出来了。够朋友啊，可惜英文不好，能推荐个中文的不？　　　　　　

这里的一篇就不错哦： http://www.linuxeden.com/forum/t142918.html　　　　　　

谢谢了。Eden的斑竹真的不错。　　　　　　

使用netfilter/iptables是不是要设置什么东西？我对着书打的代码都编译不过。　　　　　　

书上的代码一般比较老,在新系统下容易出错,  用google搜索一下,一般可以找到错误原因　　　　　　

谢谢你，我还是要自己看下东西。省得问弱智问题，惹人烦躁。
不过有什么好东西，好资料，拜托推荐给我看看。毕竟我是一小菜鸟撒。