OpenForum RSS: Вставить опции в заголовок TCP/IP пакета https://slinkov.ru/openforum/vsluhforumID1/97969.html Добрый день, коллеги!<br><br>Возникла потребность в заголовки некоторых TCP/IP пакетов, проходящих через Linux маршрутизатор, добавить поле Options. Содержимое поля известно и статично. Каким инструментом это можно сделать, например, может, через пока неизвестное мне расширение iptables? Что бы пакет входил в него как есть, а выходил с уже с прикрученным Options.<br> Вставить опции в заголовок TCP/IP пакета (Аноним) https://slinkov.ru/openforum/vsluhforumID1/97969.html#4 Sun, 19 May 2024 21:02:13 GMT https://serverfault.com/questions/1056031/is-there-a-way-to-modify-specific-ip-options-through-iptables<br><br>I've eventually done it with two iptables modules - ipt-so and iptables-OVERWRITE, they can be found on Github.<br><br>ipt-so module adds ability to filter packets based on their 130 option values (and hence, mark them to modify afterwards)<br><br>OVERWRITE simply writes specified byte in packet at specified offset<br><br>That's not a proper way and it's very unstable. Also, I'm unsure about performance, but it's only possible way without implementing special module for netfilter.<br> Вставить опции в заголовок TCP/IP пакета (Tron is Whistling) https://slinkov.ru/openforum/vsluhforumID1/97969.html#3 Sat, 18 May 2024 18:49:19 GMT Самое реальное правильно подсказали - писать свой target или плагин к tc.<br> Вставить опции в заголовок TCP/IP пакета (Tron is Whistling) https://slinkov.ru/openforum/vsluhforumID1/97969.html#2 Sat, 18 May 2024 18:48:09 GMT Емнип ничем. Да ещё и MTU учитывать...<br> Вставить опции в заголовок TCP/IP пакета (pavel_simple.) https://slinkov.ru/openforum/vsluhforumID1/97969.html#1 Fri, 17 May 2024 12:09:35 GMT &gt; Добрый день, коллеги!<br>&gt; Возникла потребность в заголовки некоторых TCP/IP пакетов, проходящих через Linux маршрутизатор, <br>&gt; добавить поле Options. Содержимое поля известно и статично. Каким инструментом это <br>&gt; можно сделать, например, может, через пока неизвестное мне расширение iptables? Что <br>&gt; бы пакет входил в него как есть, а выходил с уже <br>&gt; с прикрученным Options.<br><br>из дефолтного наверное только это. Остальное наверное через написание target для netfilter<br>https://www.man7.org/linux/man-pages/man8/tc-pedit.8.html<br>https://www.man7.org/linux/man-pages/man8/tc-actions.8.html<br>