简介：P2P技术的出现使网络资源有限的用户不得不对它望而却步，本文提出一种折衷方法，先基于Linux内核防火墙源代码来分析Netfilter结构框架及数据包处理过程，再通过实例介绍如何编写Linux内核模块将其镶嵌在Netfilter框架中，并采用“窥视”内核防火墙连线跟踪表信息的方法来实现对P2P连接数的限制。
巧用内核模块限制P2P连接
