Jpcap을 사용하여 역방향 프록시 생성

Question

HTTP 요청을 수신하고 해당 요청을 웹 서버에 전달하는 프로그램을 만들어야합니다.

Diagram http://img269.imageshack.us/img269/1862/h98trsly.jpg

내가 성공적으로 단지 자바 소켓을 사용하여이를 만든하지만 클라이언트가 Jpcap에서 구현 될 수있는 프로그램이 필요했습니다. 이것이 가능한지, 그리고이 프로젝트를 위해 읽어야 할 문학이 무엇인지 알고 싶습니다.

이것은 내가 함께 Jpcap 튜토리얼에서 조각을 바느질하여 지금 가지고있는 것입니다 :

import java.net.InetAddress; 
import java.io.*; 
import jpcap.*; 
import jpcap.packet.*; 


public class Router { 
    public static void main(String args[]) { 
     //Obtain the list of network interfaces 
     NetworkInterface[] devices = JpcapCaptor.getDeviceList(); 

     //for each network interface 
     for (int i = 0; i < devices.length; i++) { 
      //print out its name and description 
      System.out.println(i+": "+devices[i].name + "(" + devices[i].description+")"); 

      //print out its datalink name and description 
      System.out.println(" datalink: "+devices[i].datalink_name + "(" + devices[i].datalink_description+")"); 

      //print out its MAC address 
      System.out.print(" MAC address:"); 
      for (byte b : devices[i].mac_address) 
       System.out.print(Integer.toHexString(b&0xff) + ":"); 
      System.out.println(); 

      //print out its IP address, subnet mask and broadcast address 
      for (NetworkInterfaceAddress a : devices[i].addresses) 
       System.out.println(" address:"+a.address + " " + a.subnet + " "+ a.broadcast); 
     } 

     int index = 1; // set index of the interface that you want to open. 

     //Open an interface with openDevice(NetworkInterface intrface, int snaplen, boolean promics, int to_ms) 
     JpcapCaptor captor = null; 
     try { 
      captor = JpcapCaptor.openDevice(devices[index], 65535, false, 20); 
      captor.setFilter("port 80 and host 192.168.56.1", true); 
     } catch(java.io.IOException e) { 
      System.err.println(e); 
     } 

     //call processPacket() to let Jpcap call PacketPrinter.receivePacket() for every packet capture. 
     captor.loopPacket(-1,new PacketPrinter()); 

     captor.close(); 
    } 
} 

class PacketPrinter implements PacketReceiver { 
    //this method is called every time Jpcap captures a packet 
    public void receivePacket(Packet p) { 
     JpcapSender sender = null; 
     try { 
      NetworkInterface[] devices = JpcapCaptor.getDeviceList(); 
      sender = JpcapSender.openDevice(devices[1]); 
     } catch(IOException e) { 
      System.err.println(e); 
     } 


     IPPacket packet = (IPPacket)p; 

     try { 
      // IP Address of machine sending HTTP requests (the client) 
      // It's still on the same LAN as the servers for testing purposes. 
      packet.dst_ip = InetAddress.getByName("192.168.56.2"); 
     } catch(java.net.UnknownHostException e) { 
      System.err.println(e); 
     } 

     //create an Ethernet packet (frame) 
     EthernetPacket ether=new EthernetPacket(); 
     //set frame type as IP 
     ether.frametype=EthernetPacket.ETHERTYPE_IP; 
     //set source and destination MAC addresses 

     // MAC Address of machine running reverse proxy server 
     ether.src_mac = new MacAddress("08:00:27:00:9C:80").getAddress(); 
     // MAC Address of machine running web server 
     ether.dst_mac = new MacAddress("08:00:27:C7:D2:4C").getAddress(); 

     //set the datalink frame of the packet as ether 
     packet.datalink=ether; 

     //send the packet 
     sender.sendPacket(packet); 

     sender.close(); 

     //just print out a captured packet 
     System.out.println(packet); 
    } 
} 

어떤 도움을 크게 감상 할 수있다. 고맙습니다.

Answer 1

왜? 이유는 무엇입니까? 그는 당신이 이미 한 것과 동일한 비용으로 10 배의 비용을 정말로 내고 싶습니까?

HTTP 프록시를 구현하는 데 Jpcap이 필요하지 않습니다. 전적으로 java.net 또는 java.nio 내에서 수행 할 수 있습니다.

Answer 2

적어도 윈도우에서이 작업을 수행 할 수 있다고 생각하지 않습니다. Jpcap은은 WinPcap 단지 래퍼이며,이 기본 메커니즘은 관찰 된 패킷 드롭 할 수 없습니다. "와이어에"그래서, 당신이 역방향 프록시를 구축 할 수 표시되지 않습니다

http://www.mirrorservice.org/sites/ftp.wiretapped.net/pub/security/packet-capture/winpcap/misc/faq.htm#Q-17

을

1. 실시간으로 함께 패킷을 조립할 및 의도 된 호스트가 수신되는 것을 놓아 들어오는 HTTP 요청을 준수하십시오 다음을 수행해야하지 않을까요.

2. 구현중인 프록시 규칙을 기반으로 대체 HTTP 요청을 만듭니다.

3. 요청에 대한 응답을 받고 원본 호스트의 응답을 가짜 전송하는 패킷을 푸시 아웃 하시겠습니까?

인바운드 패킷을 삭제할 수 없으므로 의도 된 호스트가 요청을 처리하고 응답으로 해당 패킷을 유선에 던지지 않습니까? 네트워킹 전문가가 아니기 때문에 내가 모르는 경우가 많을 것입니다. 이 질문은 단지 그러한 "심"을 사용하여 무엇이 가능할 것인지 궁금하게 생각하게했습니다.