我可以在Linux中使用原始套接字创建侦听TCP套接字吗？
发布时间：2020-12-13 23:00:18 所属栏目：Linux 来源：网络整理
导读：我想创建一个侦听TCP套接字,我可以控制它在从客户端收到初始SYN数据包之后用第一个SYN ACK响应客户端. 我想这样做是为了引入一些延迟或忽略一些初始SYN数据包.我现在可以使用iptables做到这一点,但我想知道是否可以使用OS套接字接口完成. 请注意,如果我使用
|
我想创建一个侦听TCP套接字,我可以控制它在从客户端收到初始SYN数据包之后用第一个SYN ACK响应客户端.
我想这样做是为了引入一些延迟或忽略一些初始SYN数据包.我现在可以使用iptables做到这一点,但我想知道是否可以使用OS套接字接口完成. 请注意,如果我使用普通的TCP套接字,一旦服务器在套接字描述符上调用listen(),操作系统将在客户端连接到它时建立连接. 我想知道我是否可以使用原始套接字来实现此行为.到目前为止,我所看到的关于原始套接字的所有示例都是关于活动套接字(客户端到服务器)而不是被动套接字(监听套接字). 解决方法
理论上,您可以在原始套接字上编写自己的TCP实现.但是,在原始套接字获取副本之前,内核仍将响应任何传入的TCP数据包.所以你必须通过使用iptables或其他东西阻止内核看到你感兴趣的数据包来解决这个问题.
我认为通过netfilter接口在内核模块中执行此操作会更容易(这可能就是您已经在做的事情).您还可以查看libnetfilter_queue,如果您真的想在用户空间中执行此操作,则可能会有效. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |