我想做這樣的事情：
10.1.1.0/24 10.1.2.0/24 ------------ ------------ ------------ | | | | | || | | | | || A d ------- e B f ------- g C || | | | | || | | | | | ------------ ------------ ------------ d e f g 10.1.1.1 10.1.1.2 10.1.2.1 10.1.2.2這樣Acan就可以通過B向C發(fā)送數(shù)據(jù)包了.
我嘗試通過在B上運行一個可以嗅探端口e和f的scapy程序來構(gòu)建這個東西,并且在每種情況下修改數(shù)據(jù)包中的目標(biāo)IP和MAC地址,然后通過另一個接口發(fā)送它.就像是：
my_macs = [get_if_hwaddr(i) for i in get_if_list()]pktcnt = 0dest_mac_address = discover_mac_for_ip(dest_ip) # output_mac = get_if_hwaddr(output_interface)def process_packet(pkt): # ignore packets that were sent from one of our own interfaces if pkt[Ether].src in my_macs: return pktcnt = 1 p = pkt.copy() # if this packet has an IP layer, change the dst field # to our final destination if IP in p: p[IP].dst = dest_ip # if this packet has an ethernet layer, change the dst field # to our final destination. We have to worry about this since # we're using sendp (rather than send) to send the packet. We # also don't fiddle with it if it's a broadcast address. if Ether in p and p[Ether].dst != 'ff:ff:ff:ff:ff:ff': p[Ether].dst = dest_mac_address p[Ether].src = output_mac # use sendp to avoid ARP'ing and stuff sendp(p, iface=output_interface)sniff(iface=input_interface, prn=process_packet)然而,當(dāng)我運行這個東西(完整源碼here)時,各種瘋狂的事情開始發(fā)生……一些數(shù)據(jù)包通過,我甚至得到一些響應(yīng)(用ping測試)但是有一些類型的反饋循環(huán)導(dǎo)致要發(fā)送一堆重復(fù)的數(shù)據(jù)包……
有什么想法在這里發(fā)生了什么？嘗試這樣做是否很瘋狂？
我有點懷疑反饋循環(huán)是由于B正在對數(shù)據(jù)包進(jìn)行自己的一些處理這一事實…有什么方法可以阻止操作系統(tǒng)在我嗅探后處理數(shù)據(jù)包？
解決方法:
這樣做有點瘋狂,但花費你的時間并不是一種糟糕的方式.你會學(xué)到很多有趣的東西.然而,您可能想要考慮將數(shù)據(jù)包掛得更低 – 我不認(rèn)為scapy能夠?qū)嶋H攔截數(shù)據(jù)包 – 所有l(wèi)ibpcap都設(shè)置為promisc并讓你看到一切,所以你和內(nèi)核都得到了相同的東西.如果您轉(zhuǎn)身并重新發(fā)送,那可能是您的數(shù)據(jù)包風(fēng)暴的原因.
但是,您可以設(shè)置一些創(chuàng)意防火墻規(guī)則,將每個接口彼此分開并以此方式處理數(shù)據(jù)包,或者使用類似divert sockets的內(nèi)容來實際將數(shù)據(jù)包從內(nèi)核中分離出來,以便您可以使用它們.
來源：https://www.icode9.com/content-1-435101.html