通过gopcap发送的环回包可被tshark捕获但无法被本地进程接收

问题背景 #

你碰到的这个情况挺典型：用gopacket/gopcap发送的UDP数据包能被tshark捕获到（比如下面的抓包记录），但本机通过netcat -ul 8888这类命令监听127.0.0.1:8888的进程，却完全接收不到这些包。

抓包示例：

444 143.613451037 127.0.0.1 → 127.0.0.1 UDP 66 6000 → 8888 Len=22

你的核心代码片段大致是这样的：

... 
out, err := pcap.OpenLive(*iface, 65535, true, -1 * time.Second)
out.WritePacketData(buf.Bytes()) 
... 

你需要实现的是：构造源/目的IP均为127.0.0.1、以太网源/目的MAC均为00:00:00:00:00:00的数据包，发送到lo接口，确保本地监听127.0.0.1:<任意端口>的进程能正常接收。

问题根源 #

关键原因其实很好理解：用pcap直接发送数据包会绕过操作系统的IP协议栈。当你调用pcap.WritePacketData时，数据包是直接写入到网络接口的链路层，完全没有经过内核的TCP/IP协议栈处理。而本地监听的进程是通过系统套接字API接收数据的，这类进程依赖协议栈完成数据包到对应套接字的投递，自然接收不到绕开协议栈的数据包。

可行解决方案 #

既然pcap的路子绕开了协议栈导致进程收不到包，那我们换个思路：剥离数据包的链路层、IP层等底层部分，只保留UDP/TCP的负载内容，通过常规的UDP/TCP套接字发送。

具体操作步骤如下：

• 从你构造的完整数据包中，提取出UDP（或TCP）的负载内容；
• 创建标准的UDP（或TCP）套接字，将目标地址设置为127.0.0.1:<目标端口>；
• 通过套接字的Write方法发送负载内容。

给你提供一个Go语言的UDP套接字发送示例参考：

package main

import (
    "net"
    "log"
)

func main() {
    // 解析目标地址：本地8888端口
    targetAddr, err := net.ResolveUDPAddr("udp", "127.0.0.1:8888")
    if err != nil {
        log.Fatalf("解析目标地址失败: %v", err)
    }

    // 创建UDP连接
    conn, err := net.DialUDP("udp", nil, targetAddr)
    if err != nil {
        log.Fatalf("创建UDP连接失败: %v", err)
    }
    defer conn.Close()

    // 替换为你实际需要发送的负载内容
    payload := []byte("这里是你要发送的数据包负载")
    _, err = conn.Write(payload)
    if err != nil {
        log.Fatalf("发送负载失败: %v", err)
    }
}

这种方式发送的数据包会正常经过操作系统的IP协议栈，本地监听的进程就能通过套接字正常接收数据了。

内容的提问来源于stack exchange，提问作者mroman