Mit dem Tool socat (“SOcket CAT”) lassen sich Netzwerkverbindungen flexibel weiterleiten und als Proxy nutzen. Das ist besonders praktisch, wenn Dienste auf anderen Hosts oder Ports erreichbar gemacht werden sollen, ohne die eigentliche Anwendung zu verändern.

• Warum braucht man das?
• TCP-Port weiterleiten
• UDP-Port weiterleiten
• Permanenter Betrieb als SystemD-Service
• Alternativen

Warum braucht man das?

• Netzwerkdienste zugänglich machen: Dienste, die nur lokal oder in einem privaten Netz laufen, können so einfach erreichbar gemacht werden.
• Port-Konflikte umgehen: Wenn ein Port bereits belegt ist, kann ein anderer Port als Proxy genutzt werden.
• Protokoll- oder Port-Übersetzung: Ermöglicht die Weiterleitung zwischen verschiedenen Protokollen oder Ports.

socat ist ein sehr mächtiges Werkzeug für Netzwerkadministratoren und Entwickler, um flexibel mit Ports und Verbindungen zu arbeiten.

TCP-Port weiterleiten

Um beispielsweise alle eingehenden Verbindungen auf Port 8080 lokal an einen anderen Server (z.B. 192.168.1.100:80) weiterzuleiten:

1

socat TCP-LISTEN:8080,reuseaddr,fork TCP:192.168.1.100:80

• TCP-LISTEN:8080: Lauscht auf Port 8080 (lokal)
• reuseaddr,fork: Erlaubt mehrfaches Binden an den Port und parallele Verbindungen
• TCP:192.168.1.100:80: Zieladresse und -port

Im Normalfall wird socat weiterlaufen, bis es manuell gestoppt wird. Ausgaben sind dabei in der Regel nicht zu sehen.

Mit Strg+C kann der Prozess beendet werden.

UDP-Port weiterleiten

Für UDP funktioniert es ähnlich, z.B. um Port 5353 weiterzuleiten:

1

socat UDP-LISTEN:5353,reuseaddr,fork UDP:192.168.1.100:5353

• UDP-LISTEN:5353: Lauscht auf Port 5353 (lokal)
• UDP:192.168.1.100:5353: Zieladresse und -port

Permanenter Betrieb als SystemD-Service

Möchte man socat dauerhaft im Hintergrund laufen lassen, kann man es als SystemD-Service einrichten.

Dazu wird eine neue Service-Datei mit folgendem Inhalt erstellt:

1

sudo nano /etc/systemd/system/socat-port-forward-8080.service

1
2
3
4
5
6
7
8
9
10
11
12
13

[Unit]
Description=Socat Port Forwarding Service Port 8080
After=network.target

[Service]
ExecStart=/usr/bin/socat TCP-LISTEN:8080,reuseaddr,fork TCP:192.168.1.100:80
Restart=always
RestartSec=3s
User=nobody
Group=nogroup

[Install]
WantedBy=multi-user.target

Anschließend den Service aktivieren und starten:

1
2
3

sudo systemctl daemon-reload
sudo systemctl enable socat-port-forward-8080.service
sudo systemctl start socat-port-forward-8080.service

Nun läuft socat als Hintergrunddienst und leitet Port 8080 permanent weiter.

Alternativen

Neben socat gibt es weitere Tools, die für Portweiterleitungen und Proxy-Funktionalitäten genutzt werden können:

• iptables / nftables
  Ermöglichen auf Systemebene das Weiterleiten von Ports (Port-Forwarding) und Netzwerkpaketen. Besonders geeignet für permanente und performante Weiterleitungen.
• ssh (Port-Forwarding)
  Mit ssh -L (lokal) oder ssh -R (remote) lassen sich Ports sicher über SSH-Tunnel weiterleiten. Praktisch für verschlüsselte Verbindungen und temporäre Weiterleitungen.
• nginx / haproxy
  Leistungsfähige Proxy-Server, die für komplexe Weiterleitungen, Lastverteilung und Protokollumwandlung eingesetzt werden können. Besonders für produktive Umgebungen geeignet.
• rinetd
  Einfache und ressourcensparende Lösung für TCP-Portweiterleitungen, ideal für minimalistische Setups.