La mia domanda è:Come captuare un pacchetto IP, cambiarne il contenuto e inviarlo di nuovo su Linux?
Come captuare un pacchetto IP in arrivo da un'interfaccia di rete, cambiarne il contenuto e rinviarlo da un'altra interfaccia di rete?
La scelta è tua, non c'è preferenza (e quindi non "normale").
Il solito modo di fare qualcosa di simile è creare un netfilter hook module.
Vedere this example per un avvio rapido.
Non si parla di ciò che si intende modificare esattamente, il che rende difficile rispondere correttamente alla domanda.
Per la sostituzione del contenuto su un tipo di router (supposizione), collegato potrebbe essere l'approccio più semplice disponibile.