Можно ли установить значение SO_ORIGINAL_DST сокета? - PullRequest
Новая
       47

Можно ли установить значение SO_ORIGINAL_DST сокета?

0 голосов
/ 03 февраля 2020

Я пытаюсь перенаправить TCP-соединение на прозрачный прокси без iptables. iptables определенно не вариант. Можно ли установить исходное назначение на сокете? Вот код, который я написал в go: 

package main

import (
    "fmt"
    "syscall"
)

const (
    SO_ORIGINAL_DST = 80
)

func main() {
    proto := ((syscall.IPPROTO_IP << 8) & 0xff00) | ((syscall.IPPROTO_IP >> 8) & 0xff)
    sock, err := syscall.Socket(syscall.AF_INET, syscall.SOCK_STREAM, proto)
    if err != nil {
        fmt.Printf("Error while creating socket: %s\n", err.Error())
        return
    }

    mreq := syscall.IPv6Mreq{
        Multiaddr: [16]byte{2, 0, 1, 187, 104, 28, 28, 88, 0, 0, 0, 0, 0, 0, 0, 0},
        Interface: 0,
    }

    err = syscall.SetsockoptIPv6Mreq(sock, syscall.SOL_IP, SO_ORIGINAL_DST, &mreq)
    if err != nil {
        fmt.Printf("Error while setting original destination: %s\n", err.Error())
        return
    }

    sa := syscall.SockaddrInet4{
        Port: 8080,
        Addr: [4]byte{127, 0, 0, 1},
    }
    err = syscall.Connect(sock, &sa)
    if err != nil {
        fmt.Printf("Error while connecting to target: %s\n", err.Error())
        return
    }
    defer syscall.Close(sock)

}

Я использую IPv6Mreq, потому что это единственный тип структуры с 16 байтами, а также единственный вариант при получении SO_ORIGINAL_DST ( source ). Приведенный выше код возвращает 

Error while setting original destination: protocol not available

Разрешено ли только iptables устанавливать исходное назначение или я что-то не так делаю?

Редактировать: я использую debian.

Ответы [ 2 ]

1 голос
/ 03 февраля 2020

SO_ORIGINAL_DST используется только для получения исходного IP-адреса назначения перенаправленного сокета. Само перенаправление должно выполняться с помощью iptables.

0 голосов
/ 03 февраля 2020

Нет, он используется только для получения оригинального адреса. например, 

f, err := conn.(*net.TCPConn).File()
if err != nil {
    return "", err
}
defer f.Close()
addr, err := syscall.GetsockoptIPv6Mreq(int(f.Fd()), syscall.IPPROTO_IP, SO_ORIGINAL_DST)
if err != nil {
    return "", err
}
...