Redirigir el tráfico TCP a un socket de dominio UNIX bajo Linux

Question

Supongamos que una aplicación heredada de Linux está escuchando en un socket de dominio UNIX /tmp/foo.

Además de comunicarse con esta aplicación heredada por el mecanismo de socket UNIX Quiero ser capaz de conectarse a él a través de una red TCP-conexión en el puerto 1234. decir

¿Cuál es la manera más fácil para unirse a TCP puerto 1234 y luego redirigir todas las conexiones entrantes al socket de dominio UNIX /tmp/foo?

Answer 1

Resulta que socat puede ser utilizado para lograr esto:

socat TCP-LISTEN:1234,reuseaddr,fork UNIX-CLIENT:/tmp/foo 

Y con un poco de seguridad adicional:

socat TCP-LISTEN:1234,bind=127.0.0.1,reuseaddr,fork,su=nobody,range=127.0.0.0/8 UNIX-CLIENT:/tmp/foo 

Estos ejemplos se han probado y funcionan como se esperaba.

Answer 2

Debería poder vincularse a TCP 1234, obtener un socket fd para/tmp/foo y usar la llamada de selección para 'escuchar' los datos tanto en 1234 como en/tmp/foo. Cualquier información escrita en 1234, usted reescribe a/tmp/foo y viceversa.

Ahora actúa como un proxy y transfiere datos hacia adelante y hacia atrás.

Y aquí es una página web que podría ayudar: http://osr507doc.sco.com/en/netguide/dusockC.io_multiplexing.html

Answer 3

No probado: pero parece 'lighttpd' puede hacer esto para usted:

http://redmine.lighttpd.net/wiki/lighttpd/Docs:ModProxyCore

Answer 4

¿Más fácil? Probablemente Netcat (también conocido como nc):

nc -l 1234 | nc -U /tmp/foo 

El primer comando escucha en el puerto 1234 para conexiones entrantes, y los tubos de los datos resultantes a la segunda orden. El segundo se conecta al socket de dominio Unix /tmp/foo y escribe su entrada en ese socket. Tenga en cuenta que esto solo aceptará una única conexión y saldrá tan pronto como se desconecte. Si desea seguir escuchando para más conexiones, utilice la opción -k:

nc -lk 1234 | nc -U /tmp/foo 

usted puede probar que esto está funcionando mediante la creación de un oyente para ese socket en un terminal:

nc -lUk /tmp/foo 

Y la escritura a ella en otro:

nc localhost 1234 

socat, como recommended by knorv, es más capaz, pero más complicado de usar.

Answer 5

En additons a @ de answer knorv: con xinetd que puede funcionar como un demonio

# cat /etc/xined.d/mysrv 
service mysrv 
{ 
disable = no 
type = UNLISTED 
socket_type = stream 
protocol = tcp 
wait = no 
server = /usr/bin/socat 
server_args = STDIN UNIX-CLIENT:/tmp/mysocket.sock 
bind = 127.0.0.1 
port = 1234 
}