Можно ли пробросить удаленный порт в локальный сокет. Желательно готовыми средствами, чтобы не лезть в С

• удаленный порт в локальный сокет,BarS, 18:06 , 23-Янв-11
• удаленный порт в локальный сокет,pavel_simple, 18:09 , 23-Янв-11
  • удаленный порт в локальный сокет,abask, 16:00 , 28-Янв-11
    • удаленный порт в локальный сокет,abask, 17:06 , 28-Янв-11
• удаленный порт в локальный сокет,Square, 18:10 , 23-Янв-11
• удаленный порт в локальный сокет,Слоупок, 22:41 , 28-Янв-11
  • удаленный порт в локальный сокет,abask, 11:34 , 29-Янв-11
    • удаленный порт в локальный сокет,Слоупок, 00:45 , 30-Янв-11

> Можно ли пробросить удаленный порт в локальный сокет. Желательно готовыми средствами, чтобы
> не лезть в С

ssh firewall и демоны, демоны уже не помню какие

> Можно ли пробросить удаленный порт в локальный сокет. Желательно готовыми средствами, чтобы
> не лезть в С

socat

> socat

Удаленный clamd прокидваю в сокет

# socat UNIX-LISTEN:/tmp/test.sock,fork TCP4:192.168.56.3:3310

dansguardian на него ругается "WARNING: Could not perform virus scan!"

может не те парамеры?

> может не те парамеры?

добавил разрешений - тоже не работает
socat -d -lf/var/log/socat.log UNIX-LISTEN:/tmp/test.sock,reuseaddr,fork,unlink-early,mode=777,su=nobody,user=clamav,group=clamav TCP4:192.168.56.3:3310

> Можно ли пробросить удаленный порт в локальный сокет. Желательно готовыми средствами, чтобы
> не лезть в С

Ну вероятно тоннель... ssh например...

Предложу iptables -j REDIRECT

> Предложу iptables -j REDIRECT

а поподробней

iptables -t nat -A PREROUTING -s 188.16.22.145 -d 16.95.66.114 -p tcp --sport 22541 --dport 11111 -j REDIRECT --to-ports 22

-s Адрес источника
-d Адрес адрестата
-p Тип транспотрного протокола в IP ( это TCP или UDP) --sport порт отправителя --dport порт получателя. sport и dport - это уточнения опции -p и не могут быть использованы без неё. Диапазоны портов так же работают только при использовании опции -p.

-j REDIRECT Заменить в пакетах адрес адресата на адрес интерфейса, на который нам поступили пакеты --to-ports ещё и заменить порт назначения на указанный порт или диапазон портов.

Цель действует только в таблице nat и только в её цепях PREROUTING и OUTPUT, ну и в  пользовательских цепочках, которые вызываются из этих цепей.

Если вам, например, надо чтобы все пакеты, доставляемые от -s по протоколу -p,  летели на ваши собственные порты протокола -p 5555 5556 и 5557, то просто пишите:

iptables -t nat -A POSTROUTING -s 1.1.1.1 -p udp -j REDIRECT --to-ports 5555-5557

Диапазон работает простым круговым переборам для каждого нового пакета. т.е. первый летит на 5555, второй на 5556, третий на 5557, четвёртый на 5555.

Или, например, чтобы абсолютно все пакеты вашего локалхоста летели вам же на локалхост, но на порт 903

iptables -t nat -A OUTPUT -j REDIRECT --to-ports 903

Более подробно ищите в man iptables.