Paketumleitung unter Windows

Question

Wir führen derzeit auf allen unseren Computern aufgrund von Softwarebeschränkungen Fenster aus.

Innerhalb dieser jedoch müssen wir bestimmte Pakete, die in eine IP und einen Port kommen, zu einem anderen Port (gleiche IP) umleiten. Wir hören Software auf dem "Proxy Port".

Dies ist erreichbar mit iptables unter Linux durch etwas Ähnliches zu tun:

iptables -t nat -I PREROUTING -p udp -d <DSTIP> --dport <DSTPORT> -m u32 --u32 '0>>22&0x3C@8=0xFFFFFFFF && 0>>22&0x3C@12=0x54536F75 && 0>>22&0x3C@16=0x72636520 && 0>>22&0x3C@20=0x456E6769 && 0>>22&0x3C@24=0x6E652051 && 0>>22&0x3C@28=0x75657279' -j REDIRECT --to-port <REDIRECT PORT> 

Dies funktioniert gut auf Linux und werden bestimmte Pakete an unsere Proxy-Software umleiten, jedoch ist es überhaupt möglich ist, etwas zu tun, wie auf Fenster, ohne eine eigene Maschine vor unseren Windows-Maschinen zu haben?

Ich dachte daran, etwas mit pcap.net zu schreiben, aber ich schätze, das muss direkt vom NIC gelesen werden anstatt von Windows?

Answer 1

Vom MSDN:

Netsh ist ein Kommandozeilen-Scripting-Dienstprogramm, das Sie lokal, entweder erlaubt oder aus der Ferne, Anzeige oder die Netzwerkkonfiguration eines Computer ändern, die derzeit ausgeführt wird.

Sie können Verbindungen umleiten zu einem beliebigen Port an einen anderen lokalen (oder remote) Port mit dem Befehl kommt:

netsh interface portproxy add v4tov4 listenaddress=localaddress listenport=localport connectaddress=destaddress connectport=destport 

Auch, wie in this SO post angegeben, netsh ist ein guter Ersatz für iptabes unter Windows.