如何设置持久的 TCP 性别更改代理？

Question

我有一个提供程序 (A)，它想通过传入的 TCP 连接向我们发送数据。不幸的是，消费服务 (B) 无法接收入站 TCP 连接。此外，它没有静态 IP，这是另一个要求。

解决此问题的一种方法是将传入 TCP A 端口连接到另一个 TCP 端口 B 的服务，以便消费者可以与 B 建立出站连接。

这不是一个独特的问题[1] [2]，使用 socat 我可以做出非常接近我想要的东西：

socat -d -d -d -u TCP4-LISTEN:PORT-A,reuseaddr TCP4-LISTEN:PORT-B,reuseaddr

但是，这存在以下问题：

• 如果 B 断开连接，则无法重新连接。使用TCP4-LISTEN:PORT-B,reuseaddr,fork，可以连接但不接收数据。
• 在 A 建立连接之前 B 无法连接（可克服）
• 只能建立一个连接到PORT-B（可克服的）

有没有办法调整命令，使其成为“永久”并抵抗失败？

Answer 1

重要的问题是，A 将如何应对连接丢失或连接被拒绝？任何假设单个 TCP 连接将永远保持不变的东西都将是脆弱的；这就是互联网的本质。

如何将服务设置socat为[x]inetd服务？

您将设置xinetd在 PORT-B 中侦听，并socat -u TCP4-LISTEN:PORT-A,reuseaddr STDIO在 B 端连接后立即启动。

xinetd将从 B 端传入的流量传递到 的标准输入socat，并捕获 的标准输出socat并将其传递给 B 端。

如果 B 断开连接，则socat可以允许该过程结束；xinetd一旦 B 再次连接，将开始一个新的。当 B 断开连接时，A 将收到“连接被拒绝”错误。

我曾经不得不在旧的 HP-UX 系统上做一些非常相似的事情。