nf-HiPAC能十分高效的在linux 2.4的netfilter构架下执行包过滤。它一个用户空间工具，称作“nf-HiPAC”，它被设计为完美兼容'iptables -t filter'。 'nf- hipac'和使用相同的钩子钩在linux 2.4核心的网络栈中，'iptables -t filter'也一样做。用户空间的工具能定义每一个规则在一个数组成的分类器中，能随意对某一连接产生作用。最大的优势在于能够兼容iptables, 用户能够充分按iptables的语法进行设置。 你或许会

原版的nf-hipac需要为内核打patch，且只支持较低版本的内核，构建起来相对比较麻烦。 模块化后的nf-hipac可以直接作为内核可加载模块编译，且适配了高版本的Linux内核。为了移植工作简化，去掉了和iptables模块的联动支持！