数据包制作和iptables

Question

我想测试netfilter / ip6tables防火墙如何处理一些与IPv6相关的内容，例如微小的/重叠的片段，0型路由标头，过多的HPH选项等。为此，我想使用Scapy来制作自己的数据包，但显然Scapy使用原始数据包套接字意味着绕过iptables。 还有另一种实现目标的方法，我将如何实现它？ 我可以使用一些库来制作自己的数据包，哪些iptables可以作用？

Answer 1

从VM运行您的数据包注入程序，并检查连接到该VM的网络。

Scapy对于此类奇特的任务很有用。 有时，您想要做的事情很容易通过使用常规C API（包括某些情况下的原始套接字或设置了奇数选项的TCP连接）编写小型程序来完成。 在许多情况下，采用任何高级语言（例如Python）的普通TCP或UDP客户端都可以。