如何使用Scapy模拟数据包到达指定接口并通过完整网络栈？另有其他方法吗？

可以。通过Scapy构造完整的链路层到应用层数据包，发送到指定网络接口后，系统的网络协议栈会像处理真实外部数据包一样接收并处理它。具体操作：

• 确保数据包的目的MAC地址是目标网口的硬件地址，目的IP是本地主机IP或该网口所属网段的地址；
• 使用sendp()函数指定目标网口发送：

  from scapy.all import Ether, IP, TCP, sendp
  
  # 示例：构造从192.168.1.100发往本地192.168.1.1的TCP数据包
  pkt = Ether(dst="aa:bb:cc:dd:ee:ff") / IP(src="192.168.1.100", dst="192.168.1.1") / TCP(dport=80)
  # 发送到eth0网口
  sendp(pkt, iface="eth0")
  

1. Linux Traffic Control（tc）+ netem #

通过tc规则将本地生成的流量重定向到指定网口的接收队列，还能模拟网络延迟、丢包等场景：

# 为eth0添加netem队列规则
tc qdisc add dev eth0 root handle 1:0 netem
# 将来自192.168.1.100的IP流量重定向到eth0接收端
tc filter add dev eth0 parent 1:0 protocol ip u32 match ip src 192.168.1.100 action mirred egress redirect dev eth0

2. RAW套接字手动注入 #

用Python/C直接创建RAW套接字，构造完整链路层数据包并发送到网口，完全控制数据包的每个字段：

import socket
import struct

# 创建链路层RAW套接字
sock = socket.socket(socket.AF_PACKET, socket.SOCK_RAW, socket.htons(0x0800))
sock.bind(("eth0", 0))

# 构造以太网帧头部（目的MAC、源MAC、协议类型）
eth_header = struct.pack("!6s6sH", b"\xaa\xbb\xcc\xdd\xee\xff", b"\x11\x22\x33\x44\x55\x66", 0x0800)
# 自行构造IP、TCP头部及数据，拼接成完整数据包
full_pkt = eth_header + ip_header + tcp_header + b"test_data"
sock.send(full_pkt)

3. 虚拟机/容器桥接模拟 #

将虚拟机或容器的网卡与物理网口桥接，从虚拟机/容器中发送数据包到物理机的目标网口，模拟真实外部设备的流量，协议栈处理流程完全真实。

内容的提问来源于stack exchange，提问作者Philippe