Перенаправление TCP-трафика в сокет под UNIX под Linux

Question

Предположим, что устаревшее приложение Linux прослушивает сокет домена UNIX /tmp/foo.

В дополнение к общению с этим унаследованным приложением через сокет домена механизма UNIX Я хочу, чтобы иметь возможность подключиться к нему через TCP-соединения на порт 1234. сказать

Что это самый простой способ для привязки к TCP порт 1234, а затем перенаправить все входящие соединения на доменное имя UNIX /tmp/foo?

Answer 1

Оказывается socat может можно использовать для достижения этой цели:

socat TCP-LISTEN:1234,reuseaddr,fork UNIX-CLIENT:/tmp/foo 

И с немного дополнительной безопасности:

socat TCP-LISTEN:1234,bind=127.0.0.1,reuseaddr,fork,su=nobody,range=127.0.0.0/8 UNIX-CLIENT:/tmp/foo 

Эти примеры были протестированы и работают должным образом.

Answer 2

Вы должны иметь возможность связываться с TCP 1234, получить сокет fd для/tmp/foo и использовать вызов select для прослушивания данных как на 1234, так и на/tmp/foo. Любые данные, записанные на 1234, вы переписываете в/tmp/foo и наоборот.

Теперь вы действуете как прокси-сервер и передаете данные взад и вперед.

А вот веб-страница, которая может помочь: http://osr507doc.sco.com/en/netguide/dusockC.io_multiplexing.html

Answer 3

Не пробовал: но это выглядит как «Lighttpd» может сделать это для вас:

http://redmine.lighttpd.net/wiki/lighttpd/Docs:ModProxyCore

Answer 4

Простенький? Возможно Netcat (так называемый nc):

nc -l 1234 | nc -U /tmp/foo 

Первая команда прослушивает порт 1234 для входящих соединений, а также трубопроводы результирующие данные на второй команды. Второй подключается к гнезду домена Unix /tmp/foo и записывает его вход в этот сокет. Обратите внимание, что это будет принимать только одно соединение и выйти, как только это соединение будет удалено. Если вы хотите продолжить прослушивание для более соединений, используйте -k вариант:

nc -lk 1234 | nc -U /tmp/foo 

Вы можете проверить, что это работает, настраивая слушателя для этого сокета в одном терминале:

nc -lUk /tmp/foo 

И пишущего к нему в другом:

nc localhost 1234 

socat как recommended by knorv, более способен, но более сложным в использовании.

Answer 5

В ДОБАВЛЕНИЯ К @ knorv-х answer: с xinetd он может работать как демон

# cat /etc/xined.d/mysrv 
service mysrv 
{ 
disable = no 
type = UNLISTED 
socket_type = stream 
protocol = tcp 
wait = no 
server = /usr/bin/socat 
server_args = STDIN UNIX-CLIENT:/tmp/mysocket.sock 
bind = 127.0.0.1 
port = 1234 
}