Linux捕获和拦截数据包的方法和思路

libpcap可用于截获网卡上收发的数据包，tcpdump等工具基于该包分析数据；

netfilter/iptales可以拦截数据包；

ms没有办法拦截tcp连接中的指定数据，只能reset TCP连接；