Salut à tous !

J'ai développé un petit firewall en utilisant les hooks netfilter, et je cherche comment tester son bon fonctionnement. Pour cela j'ai créé deux sniffers (avec la lib libpcap et avec les sockets), mais ces sniffer regardent les paquets avant que netfilter n'agisse, du coup même les paquets rejetés par netfilter sont vu.

Connaissez-vous une solution pour ne voir que les paquets acceptés par mon firewall ?

Merci d'avance