有没有办法将tcp数据包转发到
@L_403_0@(10)上的c#应用程序,让TcpListener / HttpListener处理请求？在
linux中,我可以通过设置iptables(iptables -t nat -A PREROUTING -p tcp –destination-port 80 -j REDIRECT –to-port 7000)来实现.
例如,在我的c#应用程序中,我可以监听特定端口上的传入连接(使用TcpListener或套接字侦听器),比方说7000.我可以以某种方式配置窗口以将所有tcp流量转发到127.0.0.1:7000吗？请记住,数据包的目标IP地址与网络中计算机的地址不同(当然,目标硬件地址相同).
我在c#中尝试了使用Pcap .Net的不同方法.我正在捕获数据包并将它们转发到127.0.0.1.但是,似乎我的主机仍然没有捕获数据包(也许它正在将数据包发送到网关,试图在网络中找到具有该IP的主机？).我总是可以在网络中使用我的本地IP地址,但这会导致数据包进入网关然后再次返回,这是无关紧要的,因为我想要的只是让我的TcpListener识别传入的连接.我正在使用的代码：
static void processPacket(Packet packet) {
EthernetLayer ethernetLayer = (EthernetLayer)packet.Ethernet.ExtractLayer();
IpV4Layer ipLayer = (IpV4Layer)packet.Ethernet.IpV4.ExtractLayer();
if (ipLayer.Protocol == IpV4Protocol.Tcp) {
TcpLayer tcpLayer = (TcpLayer)packet.Ethernet.IpV4.Tcp.ExtractLayer();
if (tcpLayer.DestinationPort == 80) {
Packet newPacket = BuildTcpPacket(packet,"127.0.0.1"); //copies the packet but changes the ip destination address to 127.0.0.1
Communicator.SendPacket(newPacket);
return;
}
}
reroutePacket(packet); //forwards packet to correct destination
}
运用
netsh interface portproxy add v4tov4 listenport=9999 listenaddress=0.0.0.0 connectport=80 connectaddress=127.0.0.1
防火墙会丢弃与内部IP地址列表不匹配的数据包,捕获此类流量的唯一方法是将网卡设置为混杂模式,以便通过wireshark等工具捕获所有流量.
我的想法：
>将所有流量转储到文件(wireshark)并将其拖尾以发送给其他主机进行处理.
>使用port mirroring设置开关,并有专门的主机进行流量分析.
任何评论欢迎！
在计算机网络领域,混杂模式是指以太网硬件的特殊模式,特别是网络接口卡(NIC),它允许NIC接收网络上的所有流量,即使它没有发送到该NIC.
