Jak obsłużyć pakiet IP, zmienić jego zawartość i ponownie wysłać go w systemie Linux?

Question

Moje pytanie brzmi:

Jak obsłużyć przychodzący pakiet IP z interfejsu sieciowego, zmienić jego zawartość i ponownie wysłać z innego interfejsu sieciowego?

Answer 1

Wybór należy do ciebie, nie ma preferencji (a więc nie ma "normalnego").

• przy użyciu biblioteki libnetfilter_queue w celu dostarczenia do przestrzeni użytkownika i przeprowadzenia w niej szerokiej modyfikacji.
• lub moduł XTables, działa również (ponieważ tak czy inaczej jest wywoływana przez NF). Umożliwia odpowiednią szczegółową konfigurację za pomocą przestrzeni użytkownika.
• moduł nfhook, jeśli musisz. Cała konfiguracja, którą musisz sam wdrożyć.
• Cóż, i na koniec, jeśli podoba Ci się to, co boli, równie dobrze możesz zaimplementować swój własny wirtualny sterownik NIC.

Answer 2

Typowym sposobem zrobienia czegoś takiego jest utworzenie netfilter hook module.

Aby szybko rozpocząć, przeczytaj artykuł this example.

Answer 3

Nie wspominacie o tym, co dokładnie zamierzacie zmienić, co utrudnia prawidłowe udzielenie odpowiedzi na pytanie.

Do podstawiania zawartości na urządzeniu typu router (domyślne), netsed może być najprostszym dostępnym sposobem.