请问在linux中是否有类似windows底下passthru功能的程序？

想在linux底下，在收到并丢到tcp/ip stack之前与送出并经过tcp/ip stack之后能够把封包截取并做修改或丢弃。希望各位先进帮忙或给方向，谢谢。