想实现一个类似iptables的程序

就是接收到匹配的包让它向某个端口转发，当然可以在程序中用命令行调用iptables，但是这样不好，想直接写，实现libiptc中的功能，不知道这个难度有多大，你们以前是怎么做的呢，谢谢了

netfilter?