tcpdump(libpcap)에서 출력 버퍼를....

근데 그 룰 설정을 어떻게 해주는지 를 모르겠거든요....

좀 알려 주세요.... ^^;;;

src ip, src mac, dst ip, dst mac을 이용하지 않고도 filtering을 할 수 있나요...

제가 libpcap으로 끌어 올린 packet을 전혀 수정하지 않고(ip, mac 다 포함하여) 다시 보낼 려고 하는데 어떤 걸 갖고 filtering 해야 하는지 몰라서 고민 하고 있거든요....

꼭 좀 알려 주세요 ^^;;;

#### 제가 자세히 적었어야 하는데... 죄송합니다. ####

제가 구현 하는 것에 대해 몇자 적어 보겠습니다. 보안에 관한 프로젝트를 만들어 볼려고 합니다.

### A System ----> B System ---> C System ###

A System에서 C System으로 무언 가를 보낼려고 합니다. 꼭 B를 거쳐야지만 갈수 있게 만들었습니다. (lan card는 하나씩만 있고요 이건 중요한게 아니니 여기까지만 하겠습니다.)

libpcap을 써서 packet을 끌어 올리고요(원본 패켓은 버리고요) 복사된 패킷을 검사한후 libnet을 써서 원본과 똑같은(전혀 수정하지 않았습니다.) packet을 보낼려고 합니다.

근데 문제는 pcap이 제가 보내는 (원래 packet이 가려던 곳으로) 패킷을 다시 끌어 올려서 무한 루프식으로 도는 것 같습니다. 제가 보낸걸 캡쳐해서 다시 보내고 또 보내는 것을 캡쳐해서 다시 보내는 식으로요.....mac과 ip도 원래 것이기때문에 저에게로 오는 것도 아니었고 제가 보내는 (mac과 ip가 제것이 아니라는 말이지요) 것도 아니기 때문에 어떻게 필터링을 해주어야 하는지 모르겠습니다. 정 안되면 libpcap의 소스 코드에서 만약 출력 버퍼에서 갖고 오는 부분이 있다면 그것을 막아볼생각인데 그것도 만만치 않더라고요....

보내는 것은 libnet을 이용해서 보내는데 pcap_loop에서 패킷 처리 함수 지정해 주고 그 함수(지정한 함수)에 인자로 pcap_pkthdr *h과 u_char *p인자가 넘어 온걸 갖고 p가 데이터 포인터이고 phthdr->caplen이 캡쳐한 길이니깐 libnet_write_link에 값을 넣어 주어(libnet_t *l 인자는 fd와 device만 넣어주고요) 바로 쏘아질 거라 생각했는데 가긴 가는 것 같은데 깨지더라고요...

이상이 제가 격고 있는 문제점입니다. 진작 이렇게 써야 했었는데 님께 죄송하네요...

바쁘시겠지만 다시 한번 봐주시면 감사하겠습니다.

답변 감사 드립니다.

제가 잘 몰라서 그러는데 ip header 어느 비트를 사용해야 하는지 tos를 사용하자니 목적지에 프로토콜 스택을 타면서 읽어 들여서 잘 못 되지 않을까 하는 생각이 들고요....플래그의 3번째 비트는 안쓰기는 하나 거기는 건들지 말라는 이야기도 있고...어떻게 접근 할지도 문제인거 같기도 하고요....

조언 부탁드립니다. 다시 한번 답변 감사 드립니다.

감사드립니다. 많은 도움이 되는 것 같네요.... ^^