Айпи заголовок подменяется на уровне IP протокола, для сокета нужно поставить режим
IP_HDRINCL (2) и вручную собирать айпи пакет где формировать src_ip другой.
Не секрет,что TCP подключение происходит в 3 этапа, SYN ACK SYN и при первом же ответ не придет. ICMP пинг посылать можно, UDP датаграмы например... ДОСИТЬ...но не TCP данные. И на перле это реализовать нельзя. Поэтому нельзя сидеть под спуфеным айпи, например, на сайте, т.к. к веб серверу даже неполучиться подключиться. А на самом деле все сложнее, роутуры могут отрезать пакеты со спуфеным айпи, к примеру.