Как сделать глубокую инспекцию пакетов перед отправкой

Question

Мне нужно выполнить задачу на dpi для всех пакетов, входящих в сервер ubuntu, а затем перенаправить их в пункт назначения в моей локальной сети. Сервер является шлюзом и NAT-машиной локальной сети.

Я пишу приложение в python, и я не знаю, как обрабатывать каждый пакет, а затем пересылать их.

Answer 1

Если я хорошо понимаю, вам нужно создать программу для сбора (из живого или проходящего pcap) пакетов, выполнить DPI, а затем классифицировать их по протоколу приложения, не так ли?

Прежде всего предлагаю вам прочитать this.

ТОГДА, вы можете использовать многие библиотеки Python:

1. Wireshark API
2. Pcapy
3. Scapy

ИМХО это зависит, на каком уровне вы должны иметь мелкозернистый. Возможно, вы ищете что-то близкое к модулю dpkt.