1.是不是所有的netfilter都是内核程序,能不能在普通程序中使用nf_register_hook 等函数来使用
  netfilter?

2.是不是所有的内核程序都只能使用C语言，而不能使用C++?

3.如果我要在netfilter中加入C++代码可以有什么方法?

4.内核程序或是netfilter的程序还有什么限制吗?(例如不能调用printf函数之类的?)

可能问题有些重复。：）

对于netfilter，你可以使用模块的方法来加载(insmod加载,rmmod卸载)，但是在用户程序中好像还没有用到过netfilter，而是用iptables直接配置防火墙等等。
在内核编程中不能访问c库，并且必须使用GNU c，而且要注意内核只有一个很少的定长堆栈，所以要注意变量的设定不要太多太多，否则可能导致溢出。（我没有在内核中使用过c＋＋编程，所以不好说十分可以，但是有资料上讲：必须使用GNU c).
建议你看看