各位高人，小弟请教一个如何使用nf_queue重组HTTP请求和响应的问题

kldxzzhc2

各位高人，小弟正在做一个Web应用防火墙（就是对HTTP请求和响应进行过滤，以防止应用层攻击，如SQL注入，跨站脚本等），我的设想是这样，防火墙做成一个桥模式，然后在iptables里设置一些规则，使用nf_queue把想要的数据包传递到用户态。但是一个HTTP请求和响应如果比较大的话，会分成好几个TCP包到达，并且到达顺序不一致，我想问一下，我如何才能有效的把分割成好几个TCP包的HTTP数据重组起来，我考虑过几个方法，但是都被以下几个问题阻碍了：
1.跟踪连接，这种方式对于HTTP1.1来说不管用，因为HTTP1.1是长连接，所以一个连接中可能有好多个请求或者响应
2.如果发数据的一方长时间得不到确认，将会把数据包重发一份
3.数据包可能是乱序到达的，并且是长连接的原因，所以至今没想到如何判断哪个包是请求或响应的最后一个包（因为不可能使用FIN标志）
各位大哥，如何才能做到正确把分割成多个TCP的HTTP数据组合起来（忽略重发的包），并且判断完了之后，对每个包进行NF_ACCEPT或者NF_DROP呢？