超新人求教>_<关于net filter实现

项目是要求动态控制网络内客户上网出口可能是硬router或者是ISA之类软件，现阶段我的想法是实现一个net filter,硬router就接个网桥过滤，根据情况丢弃掉一些ip发过来的报文。请问我应该在什么层面上实现才对（能和现有的ISA winrouter之类软件共同作用）？？
btw~~~怎么实现才能最方便简单呢？？ ^__^