Kernel영역에서의 FLAG를 유지할수 있는 방법좀 알려주세요

socket BSD interface를 통해서 패킷이 송출되는 시점에 패킷을

암호화하려하는데요. 문제는 모든 패킷을 암호화하지않고

원하는 패킷만 암호화하려고 합니다.

그러니까 사용자가 UI를 사용해서 on/off시키도록하는거죠

on이되면 커널영역에서의 흐름에서 if(FLAG)이런식이되서

암호화 하도록 하고 있는데 여기서 커널영역에서의 FLAG를

유지시켜주고 App.영역에서도 쉽게 변경할수있도록 하려면

어떤식으로 접근해야하나요???

고수님들의 가르침 부탁드립니다.