C 语言实现操作 tcp 数据包？

为啥要导到 9001 上？
如果只是要分析数据包，不做修改，直接 libpcap 抓包就是了。
eth0 转到 eth1 ，用 iptables 规则应该可以实现。

用内核的 netfilter 框架可以随便搞

首先， TCP 是流

@julyclyde 流就没有数据包了？

@paw 分析数据包，要按规则拒绝某些请求

@calisto 好说啊，分析发现需要拒绝的了，直接往两个方向都扔一个 RST ，完事......学学 GFW ，依然不需要导流什么的

等等，你是在自己实现 GFW 吗？

如果你是要实现硬件防火墙、 DDOS 流量清洗之类的功能，只能上 Kernel bypass 了， https://blog.cloudflare.com/kernel-bypass/ 脱离内核协议栈，直接从网卡拿原始包，然后数据包怎么转 /去或留都是你说的算了。

@redsonic freebsd 也有 netfilter ？

@paw 类似！可是要审计到 7 层

@paw 实现 waf ，网桥透传

@calisto 那就用 DPDK 开发呗，我现在做的东西也是类似的，可行性不用担心肯定可以

@jedihy 你按包来改回导致后续的序列号、长度匹配不上，然后就被 DROP 了

@paw 有资料么？借我参考一下 [email protected]

@calisto http://dpdk.org/doc/

@julyclyde 压根都不会改那些东西，只要做重定向

@paw THX