linux下,如何能够阻止数据包向上层网络传输?

金石开

我正在学习使用libpcap监听数据包,为的是构造一个基于linux系统的防火墙.\r\n现在我已经能够成功的捕获数据包,并且对其各头部进行分析,匹配防火墙规则,得出结论(放行还是拒绝),防火墙已经成形了一半.\r\n但是,我发现libpcap只是在链路层对数据包进行拷贝,而数据包则另有通道向上层网络传输.要是那样的话,我这个所谓的防火墙就失去了作用.\r\n我一直在想:如何能够阻止数据包向上层网络传输,并等到我的防火墙分析完毕后再决定是否放行.我知道这完全可能实现,但始终没能想出好办法.\r\n常言道:\"当局者迷,旁观者清\",况且网上还有如许多的高手,其中不乏古道热肠,乐于助人者,大家你一言,我一语,定能将此问题解决,所以,我向大家请求帮助.\r\n大家只要有建议,就随便提,只要不是劝我放弃已完成的工作!