pf_ring抓包问题

noted2011

请问一下，用pf_ring可不可以做到，不感兴趣的包走标准的linux路径，感兴趣的包走PF_RING。如果可以，该怎么做？
对pf_ring了解不是很深入，在transparent_mode=1(普通和PF_RING支持的驱动)模式下，数据包memcpy到PF_RING中，也通过标准的Linux路径。这种模式好像是PF_RING和标准的linux路径都走。
transparent_mode=0只走标准的linux路径，而transparent_mode=2只走PF_RING，不经过内核。而我想部分包走PF_RING，部分包走标准的linux路径。我感兴趣的包可能要阻断或是解析之后再转发出去。
我看PF_RING指南上写到“数据包映射可以在内核中桥接数据包，不需要发送它们到用户空间。你可以在过滤规则中指定包映射。”
那我是不是 在transparent_mode=1下，把我不感兴趣的包，在过滤规则中指定包映射，这样不感兴趣的包就不会发送到用户空间，走标准的linux路径，而我感兴趣的包，都发送到用户空间了，也就是走PF_RING了？
有没有人这样用过，请大侠们指点一下，不胜赐教，谢谢！