如何做基于syn cookie的6次握手的firewall

anli

firewall充当一个proxy的功能。对于从client来的每一个syn包，我们截获它，然后修改source address，以server的名义给client发syn+ack。syn+ack包的sequences是我们通过加密产生的一个cookie。然后通过检验ack包，看其中的sequences是不是我们加密的cookie。如果是，那么我们再模拟client和server建立三次握手，这样client和server都认为握手成功就开始穿越firewall传输数据包了。


如何实现,请大家赐教.谢谢

ttvast

内核中实现否则性能堪忧。