tcpproxy

tcpproxyプロジェクトは、TCP / IPプロトコルのプロキシ（またはトンネルまたはリダイレクター）です。スタンドアロンモードでは、着信接続を別のマシンに転送するか、ローカルサーバープログラムを起動するのを待ちます。
周りにある似この関数か何かで複数のプログラム。しかし、tcpproxyの設計目標は、ファイアウォールのいくつかの種類の操作をさせることでした。
ここで、「tcpproxy」のある主要な機能は次のとおりです。
·syslogに広範なロギング、
·インターフェイスベースの設定、
·マルチホームホスト上の特定のインターフェイスに結合することができ、
·ローカルサーバプログラムを呼び出す前にセットの環境変数、
·外部アクセス制御プログラムのサポート、
·は、inetdの開始やスタンドアロン·モードで実行することができます。
tcpproxyは心の透明TCPプロキシを使用して作成されました。それはローカルサーバプログラム（例えば、FTPサーバ）を起動するために使用されますと、それは別のインターフェイスのための異なる構成を必要とするので、それは、また、（何のデフォルトはありません）、「ポート·マルチプレクサ」として動作することができます。
インターフェイスベースの設定
tcpproxyのサービスは、常に特定のインターフェイスにバインドされます。あなたがIP番号192.168.0.1（あなたのLANの一部）と10.11.12.13（インターネットに接続されている）でマルチホームホスト（例えばファイアウォール）を持っているとします。コンフィギュレーション
ポート119
  インターフェイス192.168.0.1
    サーバーnews.provider.com
転送後、任意の接続は、マシンnews.provider.comにNNTPポート上のローカルインターフェイスに加えられました。プロバイダのニュースサーバーは、ファイアウォール上で実行するように表示されるようになりました。あなたがtcpproxyのサービスを持っていたいだけ単一のインターフェイスポートごとに、あなたならばさらに、tcpproxyも他の人には結合しません。この上記の例では、外部インターフェイスに接続しようとしている誰かが唯一の閉じたポートを参照することを意味します。
今、あなたのLANから第NNTPサーバを使用するとします。あなたはまず、内部インターフェイス、例えば上の第2のIPアドレスを構成します192.168.0.2、その後tcpproxyを再構成します。
ポート119
  インターフェイス192.168.0.1
    サーバーnews.provider.com
  インターフェイス192.168.0.2
    サーバーnews.freshmeat.com
クライアント要求の着信インターフェイスに応じて接続がいずれかのサーバーに転送されます。
この場合、ファイアウォールの外部インターフェイスは、ポート119で開かれ、ポートスキャンは、サービスのいくつかの種類があることを示すであろう。しかし、誰かが外インタフェースに接続する場合の接続はすぐにtcpproxyがインターフェイス10.11.12.13上で要求を処理するように構成されていないとtcpproxyがサービスのデフォルトを受け入れていないという理由だけで、削除されます。
あなたがお好みであれば、この構成を拡張することができます
ポート119
  インターフェイス192.168.0.1
    サーバーnews.provider.com
  インターフェイス192.168.0.2
    サーバーnews.freshmeat.com
  インターフェース10.11.12.13
    EXEC / binに/日
スキャナの娯楽のため。しかし、あなたはまた、あなたのシステムのsyslogにメッセージを書き込むことができます。
アクセス制御
（：ACPのかショートで）tcpproxyは外部、提供されたユーザー、スクリプト、いわゆる「アクセス制御プログラム」を呼び出すことによって、アクセス制御を実装しています。私は好きなものに基づいてサービス利用を拒否することができるように望んでいたので、私だけではなく、クライアントのIP番号に、それらを実装したり、名前です。