linux防火墙设计

请问如何从0开始设计一款基于Netfilter架构的Linux防火墙软件，主要实现连线跟踪、数据包处理、数据包过滤、地址转换四大功能。需要参考哪些内容。