Linux에서 TCP 터널을 특수 문자 장치로 노출할 수 있습니까?

Question 1

socat"스트림"과 같은 것을 사용하면 이 작업과 다른 많은 작업을 수행할 수 있습니다.

이 기본 아이디어를 사용하면 다음과 같은 작업을 수행할 수 있습니다.

Machine1$ socat tcp-l:54321,reuseaddr,fork pty,link=/tmp/netchardev,waitslave

Machine2$ socat pty,link=/tmp/netchardev,waitslave tcp:machine1:54321

(에서 적응샘플 페이지)

암호화를 원하면 ssl-l:54321,reuseaddr,cert=server.pem,cafile=client.crt,forkmachine1에서 변형을 사용할 수 있고 ssl:server-host:1443,cert=client.pem,cafile=server.crtmachine2에서는 이와 같은 것을 사용할 수 있습니다.

(자세한 내용은소카트 SSL)

Answer

socat"스트림"과 같은 것을 사용하면 이 작업과 다른 많은 작업을 수행할 수 있습니다.

이 기본 아이디어를 사용하면 다음과 같은 작업을 수행할 수 있습니다.

Machine1$ socat tcp-l:54321,reuseaddr,fork pty,link=/tmp/netchardev,waitslave

Machine2$ socat pty,link=/tmp/netchardev,waitslave tcp:machine1:54321

(에서 적응샘플 페이지)

암호화를 원하면 ssl-l:54321,reuseaddr,cert=server.pem,cafile=client.crt,forkmachine1에서 변형을 사용할 수 있고 ssl:server-host:1443,cert=client.pem,cafile=server.crtmachine2에서는 이와 같은 것을 사용할 수 있습니다.

(자세한 내용은소카트 SSL)

Question 2

메시지 전달은 상위 계층에서 구현되어야 합니다. TCP에는 메시지 개념이 없습니다. TCP 연결은 옥텟 스트림을 전달합니다.

요청한 것과 유사한 것을 구현할 수 nc있으며명명된 파이프, 시청 man mkfifo하거나 socatAlex Stragies의 지시에 따라 확인해 보세요.

중간 계층 서비스가 없으면 기본적인 문제는 (1) 누군가 상대방에서 수신하지 않는 한 네트워크에 데이터를 쓸 수 없다는 것과 (2) TCP 연결이 양방향이라는 것입니다.

누군가 듣고 있지 않으면 네트워크에 데이터를 쓸 수 없기 때문에 항상 수신기를 시작해야 합니다.앞으로데이터를 보낼 수 있습니다. (메시징 시스템에서 메시지를 처리하는 프로세스는 일종의 버퍼링을 제공합니다.)

귀하의 예는 쉽게 다시 작성할 수 있습니다.

먼저 machine2(대상)에서 리스너를 시작합니다.
```
 nc -l 1234 | ...some processing with the received data...
```
귀하의 예에서 이것은
```
 nc -l 1234 | cat
```
이렇게 하면 누군가가 포트 1234로 일부 데이터를 보낼 때까지 차단되고 기다립니다.
그런 다음 machine1(소스)에서 일부 데이터를 보낼 수 있습니다.
```
...make up some data... | nc machine2 1234
```
귀하의 예에서 이것은
```
 echo "Hello" | nc machine2 1234
```

수신된 데이터를 처리하고 어떤 방식으로든 응답하려면 셸의 공동 처리 기능을 사용할 수 있습니다. 예를 들어, 다음은 매우 단순하고 완고한 웹 서버입니다.

#! /bin/bash

while :; do
  coproc ncfd { nc -l 1234; }
  while :; do
    read line <&${ncfd[0]} || break
    line="$(
      echo "$line" |
      LC_ALL=C tr -cd ' -~'
    )"
    echo >&2 "Received: \"$line\""
    if [ "$line" = "" ]; then
      echo >&${ncfd[1]} "HTTP/1.0 200 OK"
      echo >&${ncfd[1]} "Content-Type: text/html"
      echo >&${ncfd[1]} "Connection: close"
      echo >&${ncfd[1]} ""
      echo >&${ncfd[1]} "<title>It works!</title>"
      echo >&${ncfd[1]} "<center><b>It works!</b></center>"
      echo >&${ncfd[1]} "<center>-- $(date +%Y-%m-%d\ %H:%M:%S) --</center>"
      break
    fi
  done
  kill %%
  sleep 0.1
done

배열에서 파일 설명자를 사용하여 스크립트 본문과 공동 프로세스 간의 양방향 통신을 구현하는 방법을 알아보세요 $ncfd.

Answer