在分析NAT路由的基础上,提出了一种工作于Windows用户层NAT路由器的设计方案,并使用WinPcap实现了这种方案。与Windows自带的Internet共享或传统小型路由器相比,该方案预留了过滤层接口,便于扩展网络监控功能。