Hi,

ich bekomme Paket für Paket nach oben geschickt. Ich arbeite stateful, habe also keine Fragmentierung.

Zur Vereinfachung:

Ich bekomme quasi jedes Mal (wenn die Statemaschine aktiv ist), das Payload Feld (also den Inhalt) des TCP Pakets. Diesen hole ich mir aus dem TCP Paket, das TCP Paket hole ich mir aus dem IP Paket. Die Decodierung des Ethernet Frames macht IPTables.

Wie gesagt, bei Plain Text gehts super. Auch mit DNS (udp) hab ich keinerlei Probleme.

Jmb