linux - LinuxのRawSocketプログラミングで、基盤となるOSが着信パケットに応答しないようにするにはどうすればよいですか？

Question

Linuxでrawソケットを使用してSYNパケットを送信しています。応答（SYN + ACK）はOSによってインターセプトされており、RSTで応答しています。OSがこのパケットを傍受するのを防ぎ、アプリケーションで処理できるようにしたいと思います。どうすればこれを達成できますか？

Answer 1

IPtablesでルールを作成して、発信RSTパケットをフィルタリングできます。

iptables -A OUTPUT -p tcp --tcp-flags RST RST -j DROP

後で無効にすることを忘れないでください！楽しむ。