LinuxでのRaw Socketプログラミングで、基礎となるOSが入ってくるパケットに応答しないようにするにはどうすればよいですか？

Question

Linuxでrawソケットを使用してSYNパケットを送信しています。応答（SYN + ACK）はOSによって傍受され、RSTで応答しています。 OSがこのパケットを傍受してアプリケーションから処理されるのを防ぎたい。どうすればこれを達成できますか？

Answer 1

発信RSTパケットをフィルタリングするためにIPtablesでルールを作成できます。

iptables -A OUTPUT -p tcp --tcp-flags RST RST -j DROP 

後で無効にすることを忘れないでください。 楽しんでください。