ip アドレスを偽装してパケットを送信したい

Question

前提・実現したいこと

Linux において、iptable の mangle でパケットを取得。
加工して送信したいと考えています。

その際、ip address も任意のアドレスに変更して送信したいと思っています。

rawSocket = socket(AF_PACKET, SOCK_RAW)
rawSocket.bind(("eth1", 0))

この辺を使うのかと思っていますが、よくわかりません。
ターゲットは TCP と UDP のみです。

サンプルがあれば嬉しいです。

Answer 1

Scapyを調べてみることをお勧めします。

Comments

[Tocchan]

bridge_and_sniff。この辺がとても参考になりました。
ありがとうございました。

Answer 2

bridge_and_sniff のソースが非常に参考になりましたが、どうも python 自身が遅いようで、処理が追いつきません。最終的には C か python によるプログラムに iptables の TPROXY を使って処理分割、IP フレームを送信することで解決しそうです。
ありがとうございました。

Answer 3

Udpなら下記のサイトを参考にしてテスト用ツールを作ったことがあります。
http://popup.tok2.com/home/kenji/udp_spoof.txt

Comments

[Tocchan]

コードのサンプル、とても参考になります。ありがとうございました。