Question

Linux下用libpcap抓取数据包，修改完源和目的IP地址后如何原封不动地转发出去？

用C语言实现

我已实现libpcap抓取数据包修改源和目的IP地址
但是怎样原封不动地将数据包转发出去呢？是用libnet吗？
求那部分代码！
假如我给主机A发ICMP的ping包，我在主机A上用libpcap的API捕获到数据包后，修改源IP地址为任何一个IP地址，目的IP地址为主机B。
之后我能否将新的数据包（只修改了源、目的IP地址）转发出去，给主机B呢？
就好像这个ping包是从别的源发给主机B的，而不是我给主机A发的。

Answer 1

什么意思？你用到ARP了没？如果没用到ARP的话你捕获到的数据包只是正常流经你的网卡的数据包，你只是把它复制了一份而已，并没有影响数据包正常的收发。如果你用了ARP，例如你把局域网内本来应该告洞裤颤姿发给网关的数据包发到你的主机上了，你还是可以用Libpcap里的API把数据包再转发出袜简去啊。

追问

原来如此啊，这个应该和wireshark是一个原理吧？
那假如我给主机A发ICMP的ping包，我在主机A上用libpcap的API捕获到数据包后，修改源IP地址为任何一个IP地址，目的IP地址为主机B。
之后我能否将新的数据包（只修改了源、目的IP地址）转发出去，给主机B呢？
就好像这个ping包是从别的源发给主机B的，而不是我给主机A发的。
请问这样能实现吗？
谢谢。

追答

应该是可以的。
以前我同学玩过一个高端点的，先用ARP欺骗把局域网内所有（或者其中某一台机器）给欺骗了，这样本来这台机器应该发给网关的数据包就全都发给你了，如果你什么都不干那他就上不了网了。如果你再直接转发给网关，设置个转发间隔，比如0.1秒这样的，他那边应该都感觉不出来，最多会感觉上网有点卡。这个方法理论上是可行的，不过现在大家基本上都装了360，如果他打开了局域网防护你就要想办法绕过360咯，这个我没研究过，估计应该不轻松，360里高手可不少。

UPDATE：重新看了一下你的要求，挺简单的啊，研究研究Libpcap的API可以实现的。

追问

libpcap不是捕获数据包的吗，转发数据包是用它的哪个函数实现？查不到libpcap有发包函数，我只知道libnet是构造发送数据包的。