阻止本地网络上的数据包

Question

我正在尝试开发一个代码，我可以通过过滤和阻止某种类型的数据包来测试连接到Web服务器的客户端的错误情况。

对于初学者，我想分析客户端在通过过滤和阻止DHCP数据包无法获取IP时的行为。我使用'scapy'来嗅探并创建DHCP数据包的'PCAP'日志，但我无法阻止数据包。

有什么方法可以阻止数据包到达客户端？

Answer 1

基本上，这就是“防火墙”可以做的事情。它必须在内核级别而不是在应用程序级别上发生。如果您使用的是Linux，请通过iptables使用netfilter内核模块。在您对此感到满意之前，您必须对此主题进行一些研究。