请问在linux下怎么拦截一个端口的数据包？

wsgtrsys

ld-preload and hook recv

doofy

方法有二：
1. 协议栈里drop掉， 这个nf/ipt已经实现了
2. 对于tcp，可以reset之

rain_fish

回复 8# samlumengjun


    恩，这是个好办法

醉卧水云间

Hook net api 不过只在windows下做过

rain_fish

经过这两天查资料，解决办法是：使用netfilter技术，在netfilter中使用HOOK函数做相应处理。
通俗的说，netfilter的架构就是在整个网络流程的若干位置放置了一些检测点（HOOK），而在每个检测点上上登记了一些处理函数进行处理（如包过滤，NAT等，甚至可以是用户自定义的功能）。