包过滤钩子

包过滤钩子接口有助于在内核级别开发增值型网络解决方案，例如，安全（包过滤和防火墙）解决方案和网络地址转换 (Network Address Translation, NAT) 解决方案。

包过滤钩子接口提供了以下功能：

• 每当在一个钩子点上收到包时发出通知

• 每当创建新 IP 实例以支持需要专用 IP 实例的新区域引导时发出通知

• 通过内核访问其他基本网络接口信息（例如，接口名称和地址）

• 拦截回送接口上的包

当包在使用共享 IP 实例的区域之间移动时，通过拦截回送包也可以访问这些包。这是缺省模型。