networking - 使用 TAP 嗅探或修改传入的 eth 数据包

Question

我试过https://github.com/TOGoS/TUN2UDP

这允许我这样做：

Application --> TAP 
Read from TAP --> Write to UDP (under my control)
Read from UDP --> Write to TAP (under my control)
TAP --> Application

我想做的是：

Application --> ETH
Read from ETH --> Write to TAP (under my control)
TAP --> Application

换句话说，我想在第 2 层拦截传入的数据包并控制阻止、修改或传递它们。

我认为也许桥接 ETH 和 TAP 是关键，但我无法弄清楚如何以我需要的方式以编程方式访问这个桥接器。