截包的需求一般来自于过滤、转换协议、截取报文分析等。 过滤型的应用比较多，典型为包过滤型防火墙。 转换协议的应用局限于一些特定环境。比如第三方开发网络协议软件，不能够与原有操作系统软件融合，只好采取“嵌入协议栈的块”（BITS）方式实施。比如IPSEC在Windows上的第三方实现，无法和操作系统厂商提供的IP软件融合，只好实现在IP层与链路层之间，作为协议栈的一层来实现。第三方PPPOE软件也是通过这种方式实现。 截取包用于分析的目的，用“抓包”描述更恰当一些，“截包”一般表示有截断的能力，“

1.能够侦听所有进出本主机的数据包完整显示数据包头信息和内容 MAC层支持：以太帧 网络层支持：IP，ARP，RARP，ICMP 传输层支持：TCP，UDP 2. 以十六进制显示报文每个字节内容（包括头和数据），指定某个字段时，使相应字节高亮显示。如点击IP Source Address（在解析树中），则相应的四个字节高亮。 3. 可以设置过滤，指定IP地址，指定报文类型（TCP，UDP，ICMP，ARP，RARP），指定方向（A地址－>B地址,B地址－>A地址

Linux系统下基于队列机制的应用包过滤防火墙的实现，包括应用层IP报文获取的方案，可以扩展开发，对报文内容进行变换-Linux system based on the queue mechanism application packet filtering firewall implementation, including application layer IP packet for the program, can be extended development, the content

代码演示了利用socket如何封装以太网报文进行链路层通信的实例以及接收报文的过滤方法(The code demonstrates how to encapsulate the Ethernet message to link layer communication and how to filter the received message by using socket)

linux下的一个简单防火墙；能对收发的报文进行分析和过滤；可增、删、改、查阅规则；(A simple firewall under Linux; it can analyze and filter incoming and receiving messages; add, delete, change, and consult rules.)