使用python（scapy？）从网络接收到的丢弃数据包

Question

我正在用python（2或3）创建程序，需要在其中删除数据包。使用scapy，我知道如何检查数据包，制作一个数据包并修改从sniff（）函数提取的一个数据包。我相信嗅探功能实际上无法修改传入的数据包（如果我错了，请纠正我）。我想知道如何丢弃一些数据包。例如：如果它具有src.ip == 192.168.1.5，则将其放在那里。

Answer 1

您无法使用Scapy或任何其他嗅探程序丢弃数据包。您应该尝试使用iptables。iptables有一个包装器python-iptables。它可以帮助您从python程序中创建，管理和删除不同的防火墙规则