パケット転送

Question

1つのネットワークインターフェイスでパケットを受信するプログラムを作成して、何らかの処理を行い、それを別のインターフェイスに転送したいとします。 Linuxでこれを行う最も効率的な方法は何でしょうか？最小遅延でパケットを転送したい

Answer 1

libnetfilter_queueを使用してください。

iptables <....> -j NFQUEUE --queue-num <queue number> 

あなた自身のプログラムとリンクをlibnetfilter_queueと書いてください。本当に単純な操作の後では、パケットを受信するのにrecvを使用し、パケットをどのように処理するかを決定するのにnfq_set_verdictを使用することができます。