Фильтр сокетов, включена только под контролем программы путем вызова setsockopt на конкретные разъем.