如何阻止来自计算机端口23的数据包？

Question

我正在使用libpcap库。 我使用pcap.h制作了一个数据包嗅探器C程序。 现在，我想阻止通过eth0设备进入计算机端口23的数据包。 我试过了pcap_filter函数，但是它对阻塞没有用。 请向我解释如何使用C程序对该功能进行编码。

Answer 1

Libpcap仅用于数据包捕获，即使数据包可用于其他程序。 它不执行任何网络设置，例如阻塞，打开端口。 从这个意义上讲，pcap是纯粹的被动监视工具。

我不确定您要做什么。 据我所知，有两种可能性：

1. 您实际上是想阻止数据包，以便您的计算机不会以任何方式处理它们。 您应该为此使用防火墙，并仅阻止此端口。 任何体面的防火墙都应该能够轻松做到这一点。 但是您应该意识到，这也意味着没有人能够进入您的系统。 因此，如果您在远程系统上执行此操作，则可以有效地锁定自己。

2. 您仍然希望其他程序（sshd）在端口23上进行侦听，但是所有这些流量都在您的应用程序中烦人。 Libpcap为此具有过滤功能，该功能非常强大。 使用此功能，您可以将小型脚本传递给libpcap，并使它仅报告适合的数据包。 在pcap文档中查找过滤以获取更多信息。 但是，这不会“阻止流量”，只是阻止pcap捕获流量。

Answer 2

实际上使用pcap不能建立防火墙。 这是因为在嗅探器中看到的数据包（使用pcap构建）只是网络堆栈消耗的数据包的副本（使用或不使用嗅探器）。 换句话说：在pcap中使用过滤器将导致您看不到原始数据包的副本（据我所知，pcap编译过滤器并将其添加到内核中，这样就不会在内核级别进行复制）； 无论如何，原始数据包仍将进入网络堆栈。

解决问题的方法很可能由netfilter完成。 您可以在NF_IP_PRE_ROUTING钩中注册，然后决定丢弃或允许给定的流量。