¿Es posible aceptar y poner en cola el paquete en iptables simultáneamente?

Question

Quiero aceptar los paquetes y analizarlos también. El paquete debe ir a su aplicación prevista y también debe haber una copia disponible en la cola

Answer 1

Al poner en cola el paquete, los paquetes pueden recuperarse mediante un programa c usando la biblioteca libnetfilter_queue. Allí puede emitir el veredicto NF_ACCEPT después de analizar el paquete en la función de devolución de llamada.