Java套接字重定向

我有一台计算机 (A) 在端口 2000 上运行一些服务，在阻止所有传入防火墙/NAT 等之后...

假设您在外部有另一台计算机，您也可以在其上运行 Java 应用程序，那么仅使用 Java 应用程序就可以从网络外部提供对端口 2000 上的本地服务的访问。

您在计算机 (B) 上有一个 Java 服务器套接字（端口 3000），它只需要来自计算机 A 的连接。计算机 (B) 上的 Java 应用程序还将在端口 4000 上侦听客户端连接，并将任何流量转发到 3000 端口，反之亦然。

互联网上的客户端（笑脸）可以连接到计算机 (B) 上的端口 4000，它将通过连接到端口 3000 上的传入套接字转发所有内容，然后重定向到计算机 (A) 上的端口 2000。

假设您需要一个对客户端软件和服务有效透明的持久 TCP 连接，如何进行呢？它是否像从一个输入组中获取任何内容并将其推送到其他输出流一样简单，反之亦然？或者在 Java 中有更好的方法吗？

是的。你描述的情况是可能的。它实际上是“tcp over tcp 隧道”。是否可取是另一回事。见下文。

假设您需要一个对客户端软件和服务有效透明的持久 TCP 连接，如何进行？

B 上的 Java 应用程序需要有两个 ServerSocket。一个用于在端口 3000 上连接到 A，另一个用于端口 4000。

A 上的 Java 应用程序需要打开一个到 B:3000 的套接字。（由于防火墙，它不能以相反的方式发生）。然后它等待来自 B 的那个套接字上的数据。

当 B 在 B:4000 上获得连接时，它启动一个线程将数据从 B:4000 套接字复制到 B:3000 套接字，另一个线程向另一个方向复制

然后 A 从 B 获取第一个数据，它打开到 A:2000 的连接，并设置线程进行双向复制。

你走了。

如果你需要在这个隧道上建立多个连接，那么A B协议需要对流量进行复用；即从客户端到 A 服务的多个流通过单个 A B 套接字。并且您可能希望使用选择器而不是每个连接的一对线程。

^{（问：我会为你找到或编写示例代码吗？答：不会。因为......见下文。）}

或者在 Java 中有更好的方法来做到这一点吗？

不是在 Java 中。但也有非 Java 的替代品。

所以这是可取的吗？

国际海事组织编号

如果您打算使用“用户空间”程序执行此操作：
- 可能有现成的应用程序可以执行此操作。
- 如果您要自己编写代码，最好用 C 而不是 Java 实现它。（但 Java 可以工作...）
从性能的角度来看，最好使用防火墙漏洞来实现；即进行设置，以便 B 能够连接到 A:2000，并使用 iptables 或其他东西将连接从 B:4000 路由到 A:2000。这将比通过两台机器上的用户空间应用程序路由数据更有效。
从安全角度来看，防火墙的存在是有原因的。某人大概了解他们在做什么，并且有权决定，决定不允许传入连接（通常）。他们将有理由做出这个决定。

通过设置此隧道以允许客户端连接到 A:2000，您将破坏防火墙。您应该至少从为您的组织管理防火墙的任何人那里获得执行此操作的许可。