golang 实现icmp协议拦截

要实现 ICMP 协议拦截，可以使用 golang 的 net 包中的 RawConn 类型。以下是一个简单的示例代码：

package main

import (
    "fmt"
    "golang.org/x/net/icmp"
    "golang.org/x/net/ipv4"
    "log"
    "net"
)

func main() {
    conn, err := net.ListenPacket("ip4:icmp", "0.0.0.0")
    if err != nil {
        log.Fatal(err)
    }
    defer conn.Close()

    rawConn, err := ipv4.NewRawConn(conn)
    if err != nil {
        log.Fatal(err)
    }

    buf := make([]byte, 1024)
    for {
        n, _, addr, err := conn.ReadFrom(buf)
        if err != nil {
            log.Fatal(err)
        }

        msg, err := icmp.ParseMessage(1, buf[:n])
        if err != nil {
            log.Fatal(err)
        }

        switch msg.Type {
        case ipv4.ICMPTypeEcho:
            fmt.Printf("Received ICMP echo request from %v\n", addr)
            // Do something to intercept the ICMP echo request
        default:
            fmt.Printf("Received ICMP message from %v with type %d\n", addr, msg.Type)
        }
    }
}

上述代码使用 net.ListenPacket 创建一个监听 ICMP 协议的连接，并通过 ipv4.NewRawConn 将其转换为 RawConn 类型。然后，它使用 conn.ReadFrom 读取传入的 ICMP 数据包，并通过 icmp.ParseMessage 解析消息类型。如果消息类型是 ICMP echo，则打印出接收到 ICMP echo 请求的地址，并在此处添加拦截逻辑。否则，打印出接收到的 ICMP 消息类型。