如何检查连接中是否有 IP 标头或 TCP/UDP 标头？

Question

我有一个防火墙来检测所有连接。 当我从 A 到 B 建立连接时，我们会收到许多在 A 和 B 之间发送的数据包。如果我们从 B 到 A 建立连接，我们也会收到相同的 A->B 结果。

我不知道如何检查每个数据包是否属于 A 创建或 B 创建的连接。

我已经捕获了IP标头、TCP/UDP标头，但我不知道可以检查它的字段是什么。

Answer 1

序列号字段就是您所需要的。

struct tcphdr {
    unsigned short  th_sport;   /* source port */
    unsigned short  th_dport;   /* destination port */
    tcp_seq th_seq;         /* sequence number */
    tcp_seq th_ack;         /* acknowledgement number */
...
};

    packet A -> B

    A [th_seq=1] -> B
    B [th_seq=2, th_ack=1] -> A
    A [th_seq=3, th_ack=2] -> B