背景1  Nfqueue Nfqueue是iptables和ip6tables的target，这个target可以将数据包交给用户空间。比如，下面的一个iptables规则 iptables -A INPUT -j NFQUEUE --queue-num 0 那么在用户空间，可以使用libnetfilter_queue来连接到queue  0（默认）并且从内核获得该消息，然后，必须给出对这