Python Scapy nfqueue

Question

编写python代码来与Linux系统上的iptables nfqueue进行交互。我能够检索队列数据包并修改它们，但是我无法通过队列接受它们。

  payload.set_verdict_modified(nfqueue.NF_ACCEPT, str(p), len(p)) 

这是我的理解将允许它通过队列的路线。 p是我创建的新数据包，有效载荷是原始队列数据包。

真的没有太多的文档，所以任何帮助将不胜感激。 感谢

这是我如何创建包

def queue_callback(i, payload) 

    data = payload.get_data() 
    packet = IP(data) 

这是我创建的包。我做的包处理的一点点，这是我回吧

packet[TCP].payload = after; 

    return packet; 

后，我回到了包我尝试使用以前的命令

  p = modify(packet) 
      print p[TCP].payload 
      payload.set_verdict_modified(nfqueue.NF_ACCEPT, str(p), len(p)) 

的修改功能是更新iptables中的nfqueue我在哪里创建一个新数据包并将其返回。

Answer 1

我不明白你在哪里修改数据包。通常情况下你的数据包处理应该在回调函数：

def cb(payload): 
    data = payload.get_data() 
    p = IP(data) 
    #Here you can manipulate the packet and modify it as you want 
    p[IP].src = "10.2.0.2" #change the src address for exemple 

    payload.set_verdict_modified(nfqueue.NF_ACCEPT, str(p), len(p)) 

然后调用回调函数创建队列后：

q.set_callback(cb) 
    q = nfqueue.queue() 
    q.open() 
    q.create_queue(0) #Same queue number of the iptables rule