求讲解Ubuntu下软AP工作流程

[哆啦a梦吃鱼吗]

我现在装的是双系统，
ubuntu上还安装了snort wireless，
别人连接软AP通过我的电脑上网，snort到的包也有，
但是我不清楚这个包是怎么个转发传送过程，
求大神讲解，。。。。。我还想做DoS攻击检测。。。。
性命攸关啊