Вставить опции в заголовок TCP/IP пакета, Diozan, 17-Май-24, 08:27 [смотреть все]Добрый день, коллеги!Возникла потребность в заголовки некоторых TCP/IP пакетов, проходящих через Linux маршрутизатор, добавить поле Options. Содержимое поля известно и статично. Каким инструментом это можно сделать, например, может, через пока неизвестное мне расширение iptables? Что бы пакет входил в него как есть, а выходил с уже с прикрученным Options.
|
- Вставить опции в заголовок TCP/IP пакета, pavel_simple., 15:09 , 17-Май-24 (1)
- Вставить опции в заголовок TCP/IP пакета, Tron is Whistling, 21:48 , 18-Май-24 (2)
Емнип ничем. Да ещё и MTU учитывать...
- Вставить опции в заголовок TCP/IP пакета, Аноним, 00:02 , 20-Май-24 (4)
https://serverfault.com/questions/1056031/is-there-a-way-to-...I've eventually done it with two iptables modules - ipt-so and iptables-OVERWRITE, they can be found on Github. ipt-so module adds ability to filter packets based on their 130 option values (and hence, mark them to modify afterwards) OVERWRITE simply writes specified byte in packet at specified offset That's not a proper way and it's very unstable. Also, I'm unsure about performance, but it's only possible way without implementing special module for netfilter.
|