基于Netfilter的内核级包过滤防火墙实现

static struct nf_hook_ops my_netfilter[] =   {       {           .hook       =hook_func_in,           .owner      =THIS_MODULE,           .pf     =PF_INET,           .hooknum    =NF_INET_LOCAL_IN,           .priority   =100       },       {           .hook       =hook_func_out,           .owner      =THIS_MODULE,           .pf     =PF_INET,           .hooknum    =NF_INET_LOCAL_OUT,           .priority   =100       }   };