如何设置linux内核不发送RST_ACK，以便我可以在原始套接字中给出SYN_ACK

Question

我想问一个关于原始套接字编程和 Linux 内核 TCP 处理的经典问题。我已经对一些相同的线程进行了研究，例如linux原始套接字编程问题，< a href="https://stackoverflow.com/questions/4442060/how-to-reproduct-tcp-protocol-3-way-handshake-with-raw-sockets- Correctly">如何重现 TCP原始套接字的协议 3 向握手是否正确？ 和 TCP ACK 欺骗，但仍然无法得到解决方案。

我尝试创建一个不侦听任何端口的服务器，但嗅探来自远程主机的 SYN 数据包。服务器进行一些计算后，会向相应的SYN数据包发送回一个SYN_ACK数据包，这样我就可以手动创建TCP连接，而不需要包括内核的操作。我已经创建了原始套接字并通过它发送 SYN_ACK，但数据包无法到达远程主机。当我在服务器（Ubuntu Server 10.04）上进行tcpdump并在客户端（Windows 7）上使用wireshark时，服务器返回RST_ACK而不是我的SYN_ACK数据包。经过一些研究，我得到的信息是我们无法抢占内核的 TCP 处理。

还有其他方法可以破解或设置内核不响应这些数据包的 RST_ACK 吗？ 我已经在服务器的本地IP上添加了防火墙，以告诉内核也许防火墙后面有东西正在等待数据包，但仍然没有运气

Answer 1

您是否尝试使用 iptables 删除 RST？< /a>

iptables -A OUTPUT -p tcp --tcp-flags RST RST -j DROP

应该为你完成这项工作。

Answer 2

我建议使用 ip 表，但既然您也询问了如何破解内核，这里是如何做到这一点的解释（我使用内核 4.1.20 作为参考）：

当收到数据包（sk_buff）时， IP 协议处理程序会将其发送到注册的网络协议：

static int ip_local_deliver_finish(struct sock *sk, struct sk_buff *skb)
{
        ...
        ipprot = rcu_dereference(inet_protos[protocol]);
        if (ipprot) {
           ...
           ret = ipprot->handler(skb);

假设协议是 TCP，则处理程序是 tcp_v4_rcv：

static const struct net_protocol tcp_protocol = {
    .early_demux    =   tcp_v4_early_demux,
    .handler    =  tcp_v4_rcv,
    .err_handler    =   tcp_v4_err,
    .no_policy  =   1,
    .netns_ok   =   1,
    .icmp_strict_tag_validation = 1,
};

因此调用 tcp_v4_cv。它会尝试找到接收到的 skb 的套接字，如果没有，它将发送重置：

int tcp_v4_rcv(struct sk_buff *skb)
{
    sk = __inet_lookup_skb(&tcp_hashinfo, skb, th->source, th->dest);
    if (!sk)
        goto no_tcp_socket;

no_tcp_socket:
    if (!xfrm4_policy_check(NULL, XFRM_POLICY_IN, skb))
        goto discard_it;

    tcp_v4_send_reset(NULL, skb);
    ...

有很多不同的方法可以破解这个问题。您可以转到 xfrm4_policy_check 函数并修改/更改 AF_INET 的策略。或者，您可以简单地注释掉调用 xfrm4_policy_check 的行，以便代码始终转到 Discard_it，或者您可以注释掉调用 tcp_v4_send_reset 的行（但这会产生更多后果）。

希望这有帮助。