c++ - libnetfilter_queue でアプリケーションに到達する前に INPUT パケットを変更することは可能ですか?

Question

特定の文字列を含むパケットに変更を加えたいと考えています。iptables 一致文字列を使用して、パケットをキューに入れます。これを試してみましたが、パケットはループし続け、アプリケーションに到達しません。古い文字列と新しい文字列がまったく同じ場合にのみ機能します。

static int callBack(struct nfq_q_handle *qh, struct nfgenmsg *nfmsg,struct nfq_data *nfa, void *data)
{
int len=0,id=0;
char *pktData;
string pktString;
struct nfqnl_msg_packet_hdr *pktHeader;
pktHeader = nfq_get_msg_packet_hdr(nfa);
if (pktHeader) 
{
    id = ntohl(pktHeader->packet_id);
}
len = nfq_get_payload(nfa, &pktData);
if(len) 
{
    int pos;
    pktString.assign(pktData,len);
    pos=pktString.find("oldstring",0);
    if(pos>0)
    {
        pktString.replace(pos,9,"newstring");
        unsigned char* newPktData=(unsigned char*)pktString.c_str();
        len=pktString.size();
        return nfq_set_verdict(qh, id, NF_ACCEPT,len,newPktData);
    }
}   
return nfq_set_verdict(qh, id, NF_ACCEPT, 0, NULL);
}

使用される iptable ルールは次のとおりです。

   iptables -A INPUT -p tcp -j QUEUE ! -f -m string --to 350 --string "testing" --algo bm