Onderwerp: Applicatie traffic intern rerouten

Ik zit met een interessant vraagstuk. Ik heb op een linux distro een kleine applicatie draaien waaraan ik geen bind() adres kan meegeven. Hij gebruikt dus gewoon elk willekeurig ip-adres. Nu schijnt het dat het ook niet aangepast kan worden, laten we het even technische redenen noemen.

Nu is mijn vraag: is het mogelijk om alle uitgaand verkeer van deze applicatie (d.m.v. een firewall of andere techniek) om te leiden naar een specifiek ander ip-adres op mijn server en dan pas naar buiten te laten gaan? Dus dat het bron ipadres veranderd wordt voor alle communicatie van en naar deze applicatie?

Hmmm, kan je niet zoiets doen?

iptables -t nat -I POSTROUTING -p TCP -m owner --cmd-owner $appname -j SNAT --to-source $srcIP

en daarbij is de $appname de naam van de executable/binary?

jep, en $srcIP het IP wat je als bron wilt hebben, eventueel met ort er achter geplakt.