询问netfilter/iptable的几个问题

swwblanche

刚接触iptable不久，2个问题，请高手帮忙解答，小女子先谢过了
1、我想在A主机设置一条iptables规则，将B主机发送给c主机的ip包拦截下来，放入A的用户空间处理后再转发给C主机，这条规则该怎么添加，是不是在filter表的forward链添加规则呢？
2、我是通过libipq库中的函数来进行内核和用户空间的通信的，即ipq_set_mode函数设置IPQ_COPY_PACKET模式，ipq_read函数将数据读到字符串buf中，然后延时一段时间，就用ipq_set_verdict函数裁决，使包继续过滤，我现在是顺序执行的，即对一个包拷贝，延时，裁决，再对ipqueue中的下一个包拷贝，延时，裁决，我觉得这样很浪费时间，能不能有什么方法，在第一个包延时的时候来读取下一个包，使之并发呢？