图1-1

现在网络结构如图1-1. 假设A的网关外网IP是“11.11.11.11”，那么当A机器伪装成C的IP“33.33.33.33”时，将会通过网关发出信息33.33.33.33:4000发出一个包，前往22.22.22.22也就是B。这个消息能不能发出，这是第一个需要解决的问题。

第二个问题是syn发出去了，那服务器回发的syn/ack怎么取得？取得后解包回发ack应该问题不大。

也并不是一定要取得syn/ack，还可以猜测syn/ack带的序列号，如果能够猜中，就可以直接发送ack数据包。