l7-filter-userspace 这个东西可靠吗，效率怎么样？

archenemy

以前为了对应用层程序过滤，往往要编译内核安装 L7-filther

不仅费时费力，而且 L7 对新内核和新版本的 iptabes 支持不佳，往往导致编译失败，

现在出现了  l7-filter-userspace ，可以不用编译内核，在用户空间上实现 L7 的过滤功能，问题是这个东西效率和稳定性如何？