В моем модифицированном серверном процессе OpenVPN в качестве промежуточного узла мне нужно было встроить свои пользовательские 3-байтовые данные в заголовок каждого IP-пакета, а затем на тот же компьютер (после прохождения через tun) фильтровать эти пакеты по этим настраиваемым 3 байтам.
Где лучше всего разместить мои 3 байта в заголовке IPv4? А как его получить с помощью iptables? Обратите внимание, что мне больше не понадобятся эти 3 байта после обработки iptables.