Un filtro di rete che viene abilitato solamente sotto controllo di programma avviando setsockopt su di un filtro specifico