Linuxでrawソケットを使用してリスニング用のTCPソケットを作成できますか？

Question

クライアントからの最初のSYNパケットを受け取った後、最初のSYN + ACKでクライアントに応答するときに制御できるlisten TCPソケットを作成したいと思います。

いくつかの遅延を導入したり、いくつかの初期SYNパケットを無視するためにこれを実行したいと思います。私は現時点でiptablesを使用してこれを行うことができますが、これがOSソケットインタフェースを使用して実行できるかどうかは疑問です。

通常のTCPソケットを使用すると、サーバーがソケット記述子でlisten（）を呼び出すと、クライアントはクライアントが接続するときに接続を確立します。

この動作を実装するためにrawソケットを使用できるかどうかは疑問です。今まで私が生のソケットについて見た例はすべて、アクティブソケット（クライアントからサーバーへ）であり、パッシブソケット（リスニングソケット）ではありません。

Answer 1

なぜそうは見えないのですか？あなたはあなたの前でたくさんの仕事をしています;-)すでにこの種のことをすることができる既存のパッケージや製品があると思います。

Answer 2

Honeynetプロジェクトを見てみると、基本的なIPスタックを備えた低コストの仮想マシンを実装して、TCPプロトコル操作を調整します。

https://projects.honeynet.org/sebek/browser/linux-2.6/trunk/src

Answer 3

あなたは理論的には、生のソケット上で、独自のTCPの実装を書くことができます。しかし、rawソケットがコピーを取得する前に、カーネルは受信TCPパケットに応答します。だから、これを回避するには、iptablesなどを使ってカーネルがあなたが興味を持っているパケットを見るのをブロックする必要があります。

私はカーネルモジュールでnetfilterインターフェースあなたがすでにやっていることかもしれません）。また、実際にユーザー空間でやりたい場合にはうまくいくかもしれないlibnetfilter_queueをチェックすることもできます。