Scapy和TCP堆栈：避免我系统的TCP堆栈发送RST

Question

我有以下臭味

a=IP(dst="192.168.10.71")/TCP(sport=13998, dport=14010, flags="S", window=1400)
sr1(a)
a=IP(dst="192.168.10.71")/TCP(sport=13998, dport=14010, flags="A", window=1400)
sr1(a)

第一个数据包发送到目标TCP服务器

然后我从TCP服务器收到了SYN + ACK：

然后查看我的系统的TCP堆栈发送了RST TCP数据包，因为我的脚本发送了第二个TCP数据包（ACK），如上面的脚本所示

从服务器收到SYN + ACK后，如何避免系统的TCP堆栈发送RST TCP数据包？ 并发送第二个TCP数据包而不是脚本中指示的数据包？

顺便说一下，我的TCP服务器是：

<?php
$socket = stream_socket_server("tcp://0.0.0.0:14010", $errno, $errstr);
if (!$socket) {
  echo "$errstr ($errno)<br />\n";
} else {
  echo "SERVER TCP (port 14010) started!";
  while ($conn = stream_socket_accept($socket)) {
    fwrite($conn, 'The local time is ' . date('n/j/Y g:i a') . "\n");
    fclose($conn);
  }
  fclose($socket);
}
?>

Answer 1

问题的答案在以下主题中 ：

应该添加此ip table命令

iptables -A OUTPUT -p tcp --tcp-flags RST RST -s 192.168.2.68 -j DROP