IPパケットをキャプチャし、その内容を変更してLinux上で再送する方法は？

Question

私の質問は：

ネットワークインターフェイスから着信IPパケットをキャプチャし、その内容を変更して別のネットワークインターフェイスから再送信する方法はありますか。

Answer 1

あなたの選択はあなたのものであり、優先度はありません（従って "正常"もありません）。

• libnetfilter_queueを使用してユーザースペースに配信し、そこで大幅に変更します。
• またはxtablesモジュールも動作します（とにかくNFによって呼び出されるため）。ユーザー空間の助けを借りて十分な細かい設定が可能です。
• nfhookモジュール（必要な場合）。すべての設定は自分で実装する必要があります。
• 最後に、あなたが傷つけることが好きなら、あなた自身の仮想NICドライバを実装することもできます。

Answer 2

このようなことを行う通常の方法は、netfilter hook moduleを作成することです。

クイックスタートについては、this exampleを参照してください。

Answer 3

あなたは正確に何を変更するつもりは言及していないため、質問に正しく答えることが困難です。

ルータの種類のデバイス（推測）でコンテンツを置換する場合、netsedは最も簡単な方法です。