Сокеты в Linux - serv_addr.sin_addr.s_addr = INADDR_ANY;

Question

Я занимаюсь программированием сокетов в Linux. Был вопрос. Как мы можем разрешить конкретные IP-адреса для подключения к нашему серверу .

Например:

• Разрешить 10.0.0.1
• Запретить 10.0.0.1

Я специально говорю об этой строке коды, где мы заполняем INADDR_ANY наших sockaddr_in структуры

serv_addr.sin_addr.s_addr = INADDR_ANY; 

Остальной Кодекса только для справки:

struct sockaddr_in serv_addr; 


serv_addr.sin_family = AF_INET; 
serv_addr.sin_addr.s_addr = INADDR_ANY; // Here's my question!! 
serv_addr.sin_port = htons(portno); 

Answer 1

Это называется брандмауэром. В linux вы настраиваете его с помощью iptables(8).

Если вы хотите сделать это в своем приложении, невозможно выборочно прослушивать его на основе адреса партнера (вы можете слушать только выборочно, исходя из вашего адреса, и если вы используете Linux со «слабой конечной системой» модель ", вы должны проверить, понимаете ли вы, что это значит! --- прослушивание определенного адреса, вероятно, не совсем делает то, что вы ожидаете, и не является безопасным способом отбрасывать пакеты из ненадежных интерфейсов.).

Вместо этого прослушайте INADDR_ANY, затем позвоните getpeername(2) на принятом fd, подтвердите его и закройте соединение, если оно не соответствует фильтру вашего приложения.