>[оверквотинг удален]
>   char  devise_name[16]; // 16
>   int   protocol; // 4
>   char  ip_source[16]; // 16
>   int   port_source; // 4
>   char  ip_destination[16]; //16
>   int   port_destination; // 4
>   int   size; //4
> };
>
> То заДоСить можно быстро ...

да через жопу написано, во первых ipv4 , во вторых только tcp и udp -- т.е. остальные пропускает.

изпользуется не netfilter, как фреймворк -- а прямой хук.