对于我的应用程序，我需要拦截某些 TCP/IP 数据包并通过自定义通信链路（不是以太网）将它们路由到不同的设备。我需要所有 TCP 控制数据包和完整的标头。我已经弄清楚如何使用原始套接字通过socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP));这很好地获取这些，并允许我附加过滤器以查看我感兴趣的 TCP 端口。
但是，Linux 也会看到这些数据包。默认情况下，当它接收到一个它不知道的 TCP 端口号的数据包时，它会发送一个 RST。这不好，因为我打算稍后自己发回回复。如果我在同一个端口上使用socket(PF_INET, SOCK_STREAM, 0);和打开第二个“正常”套接字listen()，Linux 就会向传入的 TCP 数据包发送 ACK。这些选项都不是我想要的。我希望它对这些数据包不做任何事情，这样我就可以自己处理所有事情。我怎样才能做到这一点？