C++ iptables 重定向形成单独的数据包

Question

我使用 I Listen using a RAW Socket on 5050 将所有来自端口 50 的流量重定向到 5050

iptables -t nat -A POSTROUTING -p udp --dport 50 -j REDIRECT --to-port 5050

，并且我看到从 0.0.0.0:50 到 0.0.0.0:5050 的 IP 数据包。 原始目标地址显然不存在，因为这似乎是从端口 50 到端口 5050 的单独重定向数据包。

如果原始数据包应该发送至 abcd:50，我如何获取该 IP 地址？如何找出消息应该发送到的目标地址，以便我可以将其转发到那里？

我很感激你的帮助。

PS：我不想使用 libipq，因为由于某种原因它不起作用，我希望不要浪费更多时间让它工作。

Answer 1

Linux netfilter 在 中定义了一个名为 SO_ORIGINAL_DST 的套接字选项。

首先，您需要使用以下命令之一在系统中启用端口转发：

sysctl net.ipv4.ip_forward=1
echo 1 > /proc/sys/net/ipv4/ip_forward

然后您可以使用以下命令：

struct sockaddr_in addr;
socklen_t addr_sz = sizeof(addr);
getsockopt(fd, IPPROTO_IP, SO_ORIGINAL_DST, &addr, &addr_sz);

我在任何 Linux 联机帮助页中都找不到 SO_ORIGINAL_DST。您可能会幸运地在 netfilter 站点上找到正式文档。