有辦法模擬tcp三步握手嗎?

dajun

想raw socket來模擬tcp 3-way handshake,

客戶端程序先發(fā)送一個(gè)syn, server回復(fù)后, 客戶端內(nèi)核立刻發(fā)送rst, 根本不給發(fā)送ack的幾回 -_-!

有的文章上說建立一個(gè)不accpet的假server在本地, 然后再以假server的listen端口為源端口發(fā)送syn到目標(biāo)server可以解決,
但是有的文章說不行, 實(shí)驗(yàn)下來也是沒辦法讓內(nèi)核不發(fā)rst

有沒有除用iptables攔截rst以外的辦法?

linux2.6.30內(nèi)核
參考文檔: http://lists.planet-lab.org/pipe ... ebruary/003091.html

cjaizss

原則上,接收到的TCP包和UDP包不會(huì)傳遞給原始套接字,要模擬只好用數(shù)據(jù)鏈路層

dajun

不是的,

cjaizss

不是的,
dajun 發(fā)表于 2010-03-23 07:25

我是說原則上,并不排除有系統(tǒng)沖破這個(gè)原則。

06061124

這一塊我最近做了，利用Netfilter將server返回的SYN+ACK包內(nèi)的有用信息自己傳送給用戶態(tài)，并在內(nèi)核態(tài)將server的那個(gè)回應(yīng)包丟掉，之后在用戶態(tài)根據(jù)Netfilter傳送的信息發(fā)送第三次握手就可以了

koolcoy

看看xtables行不行

koolcoy

西廂計(jì)劃就是用那個(gè)xtables來構(gòu)造非法的rst包繞開gfw的，不過兩個(gè)東西我都沒用過~~~

benjiam

gwf 2 邊都rst 的 所以即使你過濾掉rst 應(yīng)該也是無法保持聯(lián)通的

koolcoy

gwf 2 邊都rst 的 所以即使你過濾掉rst 應(yīng)該也是無法保持聯(lián)通的
benjiam 發(fā)表于 2010-06-07 13:15

不討論gfw，我只是想說用xtables能構(gòu)造一些特殊的ip包出來。