Applicatie traffic intern rerouten

[WH-Tim]

Ik zit met een interessant vraagstuk. Ik heb op een linux distro een kleine applicatie draaien waaraan ik geen bind() adres kan meegeven. Hij gebruikt dus gewoon elk willekeurig ip-adres. Nu schijnt het dat het ook niet aangepast kan worden, laten we het even technische redenen noemen.

Nu is mijn vraag: is het mogelijk om alle uitgaand verkeer van deze applicatie (d.m.v. een firewall of andere techniek) om te leiden naar een specifiek ander ip-adres op mijn server en dan pas naar buiten te laten gaan? Dus dat het bron ipadres veranderd wordt voor alle communicatie van en naar deze applicatie?

[Jurian]

Hmmm, kan je niet zoiets doen?

iptables -t nat -I POSTROUTING -p TCP -m owner --cmd-owner $appname -j SNAT --to-source $srcIP

[WH-Tim]

en daarbij is de $appname de naam van de executable/binary?

[Jurian]

jep, en $srcIP het IP wat je als bron wilt hebben, eventueel met ort er achter geplakt.