如何通过网络过滤器队列和 scapy 更改 TCP 有效负载和长度

Question

使用Netfilter Queue和scapy更改TCP有效负载，测试客户端向测试服务器发送消息：

测试服务器中的 iptables 规则： iptables -A OUTPUT -p TCP -d [test client ip] -j NFQUEUE --queue-num 1

更改 TCP 有效负载后，如果更改后长度相同，并且只是替换字符串，则所有行为都正确。

但如果长度不同，程序就异常了：

如果有效负载长度较短： 客户端可以接收修改后的有效负载，但套接字无法正常关闭，客户端向服务器发送RST连接

如果有效负载长度较长： 客户端也可以接收修改后的有效负载，但服务器多次重复发送数据包，套接字无法正常关闭，服务器套接字为"CLOSING"，而客户端套接字为"FIN_WAIT1"或"TIME_WAIT" 系统队列最后是 14，正常队列是 6

：cat/proc/net/netfilter/nfnetlink_queue

1   7888     0 2  4016     0     0       14  1

从TCP转储显示来看，有很多"TCP重传">

有人帮我吗？谢谢，下面是测试代码：

from netfilterqueue import NetfilterQueue
from scapy.layers.inet import IP,TCP
from scapy.packet import Packet,Raw
def print_and_accept(pkt):
msg = IP(pkt.get_payload())
try:
if msg.haslayer(TCP) and msg.haslayer(Raw):
print msg[IP].show()
_Data = 'for the hook test'
msg[TCP].remove_payload()
msg[TCP].add_payload(_Data)
#msg[Raw].load = _Data
msg[IP].len = len(msg)
del msg[IP].chksum
del msg[TCP].chksum
msg = msg.__class__(str(msg))
pkt.set_payload(str(msg))
#new_msg = IP(pkt.get_payload())
#print new_msg[TCP].payload
#print new_msg[IP].show()
print msg[IP].show()
print 'End!!!'
pkt.accept()
else:
pkt.accept()
except Exception, err:
print err
pkt.accept()
nfqueue = NetfilterQueue()
nfqueue.bind(1, print_and_accept)
try:
nfqueue.run()
except KeyboardInterrupt:
print('')

Answer 1

长度变了，所以seq，ack num不同，关闭套接字时导致异常，我仍然不知道如何解决这个问题，但它不会影响有效载荷传输