求助网络数据转包问题

CHINACFO

目前想把所有发送到本机网卡eth0上的TCP包转到lo上，lo上相应端口有TCP监听服务，做一个类似TCP交换的程序，但使用raw socket后能转发syn，但lo似乎没收到，无后续ack.请教做过类似程序的朋友们，多谢。

或者有更好思路的，也多指点下。

zimang

iptables不是更好

Dannysd

LZ，回复 SYN+ACK了吗？（第二步）

或者直接抓包看一下

CHINACFO

回复 3# Dannysd

就是死活没这步，抓包只有SYN出去，没有任何回来的包


   

daniel_11

Iptables dnat

Dannysd

回复 3# Dannysd


    个人觉得很可能是LZ程序的问题，说不好

    参考http://blog.chinaunix.net/uid-23069658-id-3280895.html


    如果不方便发代码，可以先自己用wireshark抓包看一下，确定在三次握手的过程中，是哪边出的问题


    PS：LZ，楼上几位大神说的iptables完全可以考虑一下啊，好用，方便，还能架得住一定流量

CHINACFO

回复 6# Dannysd

是程序创建socket的问题，在截获数据包时创建ETH_P_IP类型，但在发送时需用的socket类型为IPPROTO_TCP,这是目前较明显的区别，改了之后，可以了。简单分析了下原因，应该是转包到本机通信数据是不走链路层的，所以用和收包一样的socket发包系统底层处理会有差别，会进入链路层。所以本地监听收不到请求，也就没有了SYN ACK响应。

多谢大家热心参与。