打开不带套接字的tcp/udp端口

Question

我已经开始使用winpcap，在tcp/udp端口上遇到了一个有趣的情况。我写了一个包转发器，在接口上嗅探，并从指定的端口转发包。我不打开端口，因为我直接从接口嗅探。问题是tcp/ip堆栈在关闭的tcp端口上应答RST、ACK，在关闭的UDP端口上应答ICMP目标无法到达。

我需要以这样一种方式来解决这个问题，即关闭的端口不会回答任何会中断对话的问题。

是否有一种方法可以将数据包从到达tcp/ip堆栈的过程中丢弃？是否可以禁用RST、ACK和destination unreachable的自动应答？我是否可以监听tcp，它不会在SYN数据包上重放SYN ACK？

希望我说的够清楚了谢谢。

Answer 1

我能想到的两个解决方案：

• 不使用您的PC IP地址，使用不同的IP地址，并实现一个小的ARP应答逻辑，这样就不会那么头疼了，因为它试图阻止数据包到达操作系统。
• 使用WinDivert驱动程序https://www.reqrypt.org/windivert.html我知道它可以使操作系统丢弃数据包，但不确定这是否也覆盖了SYN数据包。