linux - 如何将被盗的数据包返回 Netfilter

Question

假设我从 Netfilter 拦截了一个数据包，随后返回 NF_STOLEN。在某些时候，我想将该数据包重新注入(inject)到它来自的 TCP 流中(在本例中)。我想从内核空间执行此操作。到目前为止，我一直无法找到一种方法来做到这一点。感谢您的帮助。

Answer 1

好吧，应该搜索更长的时间...

nf_reinject(..) 似乎是处理这个问题的正确方法。