Dotaz: forward portu pomoci aplikace

[LuRy]

zdarek opet otravuju s pro me nerealnym problemem a prosil bych o pomoc pri reseni.

prakticky je to pro problem popsany v topicu http://www.abclinuxu.cz/poradna/linux/show/172278

napadlo me jestli by bylo mozne udelat aplikaci na kterou prijde pozadavek na nejaky port a ta to dokaze zpracovat pripadne povolit nebo zamitnou .. kdyz pripojeni podle nejakeho kriteria povoli jeslti by bylo mozne dany prichozi port forwardovat na jiny port.

chtel sem to resit pomoci iptables a pomoci skriptu ale ma to spousta der a vyjimek je to prakticky postaveny na predpokladanym postupu pripojeni tkaze nevim jak by se to chovalo kdyby najednou prisli 2 pripojeni

prosim o radu/napad nebo priklad pokud uz to nekdo nekdy nekde resil.

dik moc

Odpovědi

[Sten]

Tohle umí systrace.

[LuRy]

muzes mi to priblizit?

[Sten]

Je to řešený jako modul do jádra hlídající syscally, který komunikuje s binárkami v user space, které provádějí samotné rozhodování. Místo přesměrovávání portů tak stačí jednoduše hlídat, jaká spojení ta aplikace dostane a která zahodíte.

Wikipedia
Oficiální stránka

[Michal Kubeček]

rinetd

[Semo]

Pripada mi, ze obycajny xinetd by postacil.

[LuRy]

no ani s jednou aplikackou sem se v zivote nesetkal zkousim k tomu najit co se da ale nic moc ... mate s tim nekdo zkusenosti?

[Sten]

Používal jsem ptrace, který je velmi podobný systrace. Původně ptrace vznikl pro debuggery, ale dá se dobře využít i pro tohle. Systrace modul je "bezpečnější" verze ptrace, protože blokuje některé race conditions, ale samotné binárky systrace umí používat i ptrace. Pokud nečekáte, že se váš systém pokusí ta aplikace aktivně obcházet, tak je to bezpečné. Použití je docela jednoduchý, ve vašem případě se pověsíte na návrat funkce "accept", prozkoumáte argumenty a podle nich přístup povolíte, nebo zavřete deskriptor a vrátíte nějakou chybu (nejlépe EINTR).

[LuRy]

ok diky zkusim o tom neco pohledat snad budu mit stesti .. :)

[tomas]

no ja podobnou vec resil pomoci libipq v iptables, mel jsem program ktery porteboval data mirici na urcite porty precist a taky nad nima neco rozhodout, fungovalo to super asi dva roky v kuse.

T.