我现在想做这样一件事，就是要在将IP包重定位到应用层的同时，还需要让应用层的程序知道原来IP包的目标地址，以便应用程序处理后，再将内容转发到原来的目的地。有哪位大侠能帮我这个忙呀!!! 

     应用模型如下所述：政府网分办公内网和外网（内外网之间是不可以直接进行数据交换的）。
现在在外网和内网中间运用网闸系统（一个两U的机器，中间通过板卡进行连接，可以进行数据交换）可以使他们之间进行通信。现在内网的某以台机器发出一个请求（如：HTTP ，MAIL,FTP....）到外网外的一台机器。怎么样使使内网发出的请求到达外网，并且把外网反馈回来的数据发到源发出请求的内网机器上。

     还有一个问题是怎么样在IPTABLE之前和之后捕获IP数据包。

     分不够可以再加，希望大家能给我一个完美的答案，先谢谢各位了！

第一个问题可以使用iptables的伪装MASQUERADE功能来实现

由于iptable涉及到ip包的每一个步骤，所以不知道你指得前后是什么意思

可以访问下面这个看看iptables得手册
http://iptables-tutorial.frozentux.net/cn/iptables-tutorial-cn-1.1.19.html

欢迎访问我得个人网站 www.linuxc.net

没看懂你的问题..

你需要的可能是NAT.你查一下这方面的资料.

不懂，学习中...