重新创建并发送 nfqueue 捕获的数据包

Question

我在nfqueue的帮助下捕获了一侧的所有数据包，"record"它们（所有数据：ip信息，下一个协议信息等）用nfq_get_payload 并借助 udp 将它们传送到另一端。我怎样才能在另一边恢复这个数据包，然后像没有 udp 封装一样发送给自己（2 边）？我应该使用一些 nfqueue API 还是我必须实现所有协议数据包创建（UDP、ICMP、TCP 等）？我应该如何发送这个恢复的数据包？

Answer 1

好的，我成功地重新创建并转发了封装在 UDP 中的数据包。重新创建后，我需要将此数据包发送到另一个 IP，但您可以使用原始目标地址。所以代码片段：

char *full_packet;
int size;
// some actions to get full_packet and size from UDP packet
// assume you recreated this: int size = nfq_get_payload(nfa, &full_packet);


int sock = socket(AF_INET, SOCK_RAW, IPPROTO_RAW);
// also optional string needed in my case:
setsockopt(sock, SOL_SOCKET, SO_BINDTODEVICE, "wlan0", strlen("wlan0")); 
if (sock == -1) {
    perror("socket() failed");
    return 1;
}

struct sockaddr_in to;
struct ip *iph = (struct ip *)full_packet;

to.sin_addr.s_addr = inet_addr("192.168.0.107"); // here you can set IP address where you need send this packet
to.sin_family = AF_INET;

int bytes = sendto(sock, full_packet, size, 0, (struct sockaddr*) &to, sizeof(to));
if (bytes == -1) {
    perror("send() failed");
    return 1;
}

我希望这会对某人有所帮助

重新创建并发送 nfqueue 捕获的数据包

Recreate and send packet captured by nfqueue

c++

c

linux

network-programming

netfilter