Python Scapy nfqueue

Question

編寫python代碼來與Linux系統上的iptables nfqueue進行交互。我能夠檢索隊列數據包並修改它們，但是我無法通過隊列接受它們。

  payload.set_verdict_modified(nfqueue.NF_ACCEPT, str(p), len(p)) 

這是我的理解將允許它通過隊列的路線。 p是我創建的新數據包，有效載荷是原始隊列數據包。

真的沒有太多的文檔，所以任何幫助將不勝感激。 感謝

這是我如何創建包

def queue_callback(i, payload) 

    data = payload.get_data() 
    packet = IP(data) 

這是我創建的包。我做的包處理的一點點，這是我回吧

packet[TCP].payload = after; 

    return packet; 

後，我回到了包我嘗試使用以前的命令

  p = modify(packet) 
      print p[TCP].payload 
      payload.set_verdict_modified(nfqueue.NF_ACCEPT, str(p), len(p)) 

的修改功能是更新iptables中的nfqueue我在哪裏創建一個新數據包並將其返回。

Answer 1

我不明白你在哪裏修改數據包。通常情況下你的數據包處理應該在回調函數：

def cb(payload): 
    data = payload.get_data() 
    p = IP(data) 
    #Here you can manipulate the packet and modify it as you want 
    p[IP].src = "10.2.0.2" #change the src address for exemple 

    payload.set_verdict_modified(nfqueue.NF_ACCEPT, str(p), len(p)) 

然後調用回調函數創建隊列後：

q.set_callback(cb) 
    q = nfqueue.queue() 
    q.open() 
    q.create_queue(0) #Same queue number of the iptables rule