Linux, un avanzado router/firewall
La estructura interna de redes de Linux

Cuando un paquete llega a la red, se almacena en el kernel en una estructura llamada sk_buf que contiene:
Información del layer físico (eth por ejemplo)
Información del protocolo (IP por ejemplo) y todos sus campos (src, dst, ...)
Información extra, como owner (quién creo el paquete); mark (marcar paquetes)
Y los datos propiamente tal