¿Cómo capturar un paquete IP, cambiar su contenido y volver a enviarlo a Linux?

Question

Mi pregunta es:

Cómo capturar un paquete IP entrante de una interfaz de red, cambiar su contenido y volver a enviarlo de otra interfaz de red?

Answer 1

La elección es suya, no hay preferencia (y por lo tanto no es "normal").

• usando libnetfilter_queue para entregar al espacio de usuario y hacer modificaciones extensas allí.
• o un módulo xtables, también funciona (ya que es llamado por NF de todos modos). Permite una configuración de grano fino suficiente con la ayuda del espacio de usuario.
• módulo nfhook, si es necesario. Toda la configuración debe implementarse usted mismo.
• bien y, por último, si le gustan las cosas que duelen, también podría implementar su propio controlador de NIC virtual.

Answer 2

La forma habitual de hacer algo como esto es crear un netfilter hook module.

Consulte this example para un comienzo rápido.

Answer 3

No mencionas exactamente qué piensas cambiar, lo que dificulta responder tu pregunta correctamente.

Para la sustitución de contenido en un enrutador tipo de dispositivo (adivinar), netsed podría ser el enfoque más simple disponible.