【求助】linux下存不存在能夠?qū)崿F(xiàn)網(wǎng)絡(luò)攔截的函數(shù)或者庫(kù)

triplesheep

具體來(lái)說(shuō)就是想要實(shí)現(xiàn)對(duì)TCP數(shù)據(jù)包的攔截，不是復(fù)制是攔截，然后對(duì)數(shù)據(jù)包進(jìn)行修改，并且創(chuàng)造新的包進(jìn)行發(fā)回。想問(wèn)問(wèn)有沒(méi)有可以實(shí)現(xiàn)的方案？總的來(lái)說(shuō)就是想要通過(guò)ACK欺騙來(lái)實(shí)現(xiàn)TCP加速，通過(guò)將TCP包攔截然后拆包提取數(shù)據(jù)偽造ACK包發(fā)回，(這里引申出的一個(gè)問(wèn)題就是，我查了很多資料都沒(méi)有搞清楚TCP的ACK確認(rèn)包和普通的TCP數(shù)據(jù)包有什么區(qū)別，如果數(shù)據(jù)包中的ACK位置1則是不是也包含著確認(rèn)信息呢？還是ACK確認(rèn)包就是一個(gè)TCP包頭其中不含負(fù)載數(shù)據(jù)？在偽造ACK包的時(shí)候不知道需要什么格式QAQ)身邊的人不懂這些，只能在這里求助大家，跪謝！

Godbach

回復(fù) 1# triplesheep

了解一下 NF Queue 吧，應(yīng)該是你想要的。

但是如果你是想實(shí)現(xiàn) TCP 加速的話，這個(gè)想法未必能有很好的效果。


   

triplesheep

好的，跪謝~~回復(fù) 2# Godbach