c - 透明代理-如何在不进行修改的情况下将套接字传递给本地服务器？

我有一个程序，该程序监听端口443，然后根据检测到的协议(protocol)重定向到SSH或HTTPS本地服务器。

该程序通过连接到本地服务器并通过其自己的过程来回代理所有数据来实现此目的。

但是，这导致本地服务器上的原始主机记录为localhost。

有什么方法可以直接将套接字传递给本地服务器进程(而不仅仅是建立新的TCP连接)，以便保留sockaddr_in(或sockaddr_in6)的参数？

Linux的平台。

最佳答案

这是从stunnel摘录的代码段(如果要查看所有代码，请从local_bind函数中的client.c获取)。

#ifdef IP_TRANSPARENT
int on=1;
if(c->opt->option.transparent) {
    if(setsockopt(c->fd, SOL_IP, IP_TRANSPARENT, &on, sizeof on))
        sockerror("setsockopt IP_TRANSPARENT");
    /* ignore the error to retain Linux 2.2 compatibility */
    /* the error will be handled by bind(), anyway */
}
#endif /* IP_TRANSPARENT */

memcpy(&addr, &c->bind_addr.addr[0], sizeof addr);
if(ntohs(addr.in.sin_port)>=1024) { /* security check */
    if(!bind(c->fd, &addr.sa, addr_len(addr))) {
        s_log(LOG_INFO, "local_bind succeeded on the original port");
        return; /* success */
    }
    if(get_last_socket_error()!=EADDRINUSE
#ifndef USE_WIN32
            || !c->opt->option.transparent
#endif /* USE_WIN32 */
            ) {
        sockerror("local_bind (original port)");
        longjmp(c->err, 1);
    }
}

先前，使用以下代码将c-> bind_addr设置为连接对等方的地址:

    else if(c->opt->option.transparent)
    memcpy(&c->bind_addr, &c->peer_addr, sizeof(SOCKADDR_LIST));

stunnel文档包含有关最新Linux内核的以下建议:

iptables -t mangle -N DIVERT
iptables -t mangle -A PREROUTING -p tcp -m socket -j DIVERT
iptables -t mangle -A DIVERT -j MARK --set-mark 1
iptables -t mangle -A DIVERT -j ACCEPT
ip rule add fwmark 1 lookup 100
ip route add local 0.0.0.0/0 dev lo table 100