Przekierowywanie pakietów w systemie Windows

Question

Obecnie uruchamiamy okna na wszystkich naszych maszynach z powodu ograniczeń oprogramowania.

W tym przypadku musimy przekierować określone pakiety, które wchodzą w adres IP i Port, do innego portu (tego samego adresu IP). Mamy oprogramowanie nasłuchujące na "Port proxy".

Jest to osiągalne z iptables na Linuksie robiąc coś podobnego do:

iptables -t nat -I PREROUTING -p udp -d <DSTIP> --dport <DSTPORT> -m u32 --u32 '0>>22&0x3C@8=0xFFFFFFFF && 0>>22&0x3C@12=0x54536F75 && 0>>22&0x3C@16=0x72636520 && 0>>22&0x3C@20=0x456E6769 && 0>>22&0x3C@24=0x6E652051 && 0>>22&0x3C@28=0x75657279' -j REDIRECT --to-port <REDIRECT PORT> 

Działa to doskonale na Linuksie i przekieruje pewne pakiety do naszego oprogramowania pośredniczącego, jednak jest to w ogóle możliwe, aby zrobić coś takiego na okna bez konieczności posiadania dedykowanej maszyny przed naszymi maszynami Windows?

Zastanawiam się nad napisaniem czegoś z pcap.net, ale domyślam się, że będzie to musiało zostać odczytane z karty NIC, a nie z okien?

Answer 1

Z MSDN:

netsh to narzędzie skryptów wiersza polecenia, które pozwala zarówno lokalnie lub zdalnie, wyświetlanie lub modyfikowanie konfiguracji sieciowej komputerze, który jest uruchomiony.

można przekierować połączenia przybywających do dowolnego portu do innego miejscowego (lub zdalnym) portu z poleceniem:

netsh interface portproxy add v4tov4 listenaddress=localaddress listenport=localport connectaddress=destaddress connectport=destport 

Ponadto, jak wskazano w this SO post, netsh jest dobrym zamiennikiem dla iptabes w systemie Windows.