使用AF_PACKET接收数据包后，修改数据包中的目的IP与端口号，再发送出去

在Linux网络编程中，如果你想要通过AF_PACKET（也称为raw socket）接收数据包，然后修改其中的目的地址和端口，最后重新发送出去，你可以按照以下步骤操作：

1. **打开套接字**:
首先，你需要创建一个socket文件描述符，并绑定到适当的网卡接口（如`AF_INET`或`AF_PACKET`），设置为监听模式。

int sock = socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL)); // 或者 ETH_P_IP
struct ifreq ifr;
memset(&ifr, 0, sizeof(ifr));
strcpy(ifr.ifr_name, "eth0"); // 替换为你需要监听的网卡名
ioctl(sock, SIOCGIFINDEX, &ifr);

2. **接收数据包**:
使用recvfrom系统调用接收数据包，同时获取原始的数据以及来源信息。

char buffer[NET_BUFFER_SIZE];
struct sockaddr_ll from_addr;
socklen_t from_len = sizeof(from_addr);

while (true) {
    int bytes_received = recvfrom(sock, buffer, sizeof(buffer), 0, (struct sockaddr*)&from_addr, &from_len);
    // 处理收到的数据包
}

3. **解析和修改数据包**:
对收到的原始网络数据（如`struct ether_header`, `struct iphdr`, `struct udphdr`等）进行解析，找到目的地IP和端口，然后更新它们。

4. **构造新的数据包**:
修改结构体中的目标地址和端口，并保持其他字段不变。例如，对于IPv4数据包，可以操作`iphdr->daddr`；对于UDP，可以操作`uh->dest`.

5. **发送数据包**:
将处理后的数据包复制回缓冲区，并使用sendto函数发送出去。注意目标地址也需要是实际的接口地址。

sendto(sock, buffer, bytes_received, 0, (struct sockaddr*)&to_addr, to_len);

其中`to_addr`是你希望发送到的新地址。

6. **关闭套接字**:
在完成所有操作后记得关闭套接字。

close(sock);