应用层应该是算不了的，用netfilter，内核挂个钩子然后计算一下