В статье "Inside the Linux Packet Filter" читателя знакомят с внутренностями пакетного фильтра, статья помогает понять какие манипуляции производятся с TCP/IP пакетом в тот момент когда он находится "во владении" ядра системы.