java，

java，

java原生是不支持网络层以下的网络控制的。
所以必须借助jpcap和winpcap/libpcap，然后完全重写tcpip协议系统，重写所有类型包的转发规则（很大很复杂的工作），然后实现nat。