Necesito recibir un paquete TCP destinado a mi aplicación, luego reenviarlo a otro destino en la red local, mientras conserva la Dirección IP original .
¿Cómo se puede hacer o qué tan difícil es?
Estoy usando sockets simples en Java, ejecutándome en un entorno Linux, y podría considerar usar bibliotecas C en mi código si eso funciona.
Sé que los enrutadores o cortafuegos interceptan dichos paquetes TCP, supongo que no cambian la IP de origen.
Esto se puede lograr con TProxy en Linux , sin embargo, no puedo decir que haya sido muy estable en las pruebas.
Lo he implementado en Java para TCP , tuve que usar JNA para hacer biblioteca de Linux nativa , así como envolver las clases de JRE Socket ( basado en esta publicación , con cambios adicionales realizados).
En resumen, los pasos son:
Configuración del módulo de firewall de IPTables
Copie la dirección del socket de origen.
Al parecer, hay muchas implementaciones para él en línea, como esta en Golang .
iptables -A PREROUTING -i eth0 -p tcp -m tcp -m multiport --dports 80 -j DNAT --to-destination 192.168.0.1
No sé si esto es lo que quiere, pero reenvío el tráfico de mi firewall a mi servidor web todo el tiempo.
Los registros del servidor web tienen la fuente IP de origen.