use*_*785 3 linux network-programming tcpclient linux-kernel
好吧这有点令人尴尬,但我只是有一个相当"noob"的问题.
在客户端服务器TCP通信中,我的系统是访问远程服务器的客户端,例如端口XX,客户端是否在其系统中打开一个随机端口YY以与远程端口XX通信？所以当我们编码时,我们确实指定了目标端口XX吗？
对于客户端,在创建套接字时选择端口YY本身,不是吗？
无论如何我可以监控/限制/控制任何客户端与特定服务器通信吗？(比如说客户在特定服务端口与服务器通信？)
是否存在任何IPTABLE规则或某些限制客户端的防火墙规则？可以这样做吗？
目标端口是否保存在套接字结构中？如果是这样的话？
谢谢!
首先,服务器端创建一个监听套接字,与链socket(2),bind(2)和listen(2)电话,然后等待与传入的客户端连接请求accept(2)的呼叫.一旦客户端连接(socket(2)然后connect(2)在客户端)并且客户端和服务器机器的TCP/IP堆栈完成三次握手,则accept(2)返回新的套接字描述符 - 这是连接套接字的服务器端.无论bind(2)在服务器端,并且connect(2)在客户端取服务器的地址和端口.
现在,完整的TCP连接由四个数字描述 - 服务器地址,服务器端口,客户端地址和客户端端口.在连接尝试之前,客户端显然必须知道前两个(否则,我们去哪里？).客户端地址和端口虽然可以明确指定bind(2),但通常是动态分配的 - 地址是传出网络接口的IP地址(由路由表确定),以及在临时端口范围之外选择的端口.
该netstat(8)命令显示已建立的连接.添加-a标志可以让您看到侦听套接字,-n标记禁用DNS和服务解析,因此您只需看到数字地址和端口.
Linux iptables(8)允许您限制允许客户端连接的位置.您可以根据源和目标端口,地址等进行限制.
您可以通过getsockname(2)调用获得套接字本地绑定,远程绑定由getpeername(2).
希望这会让它更加清晰.