Как выделить программе порт/адрес/сетевой адаптер?

Question

[Vlad Ivanov]

Хотел бы организовать такую сеть на отдельном ПК с Windows:

Схема сети

Цель: делать сетевые манипуляции ПО1 и ПО2, но «клиенты» должны мочь подключаться штатно, например, как к прокси

Насколько смог найти, ПО1 и ПО2 умеют выделять локальный порт, 3proxy может перенаправить внешние порты на локальные, тут без проблем, но как быть с ПО3 (в пунктирном блоке), которое по умолчанию откусывает ЦЕЛИКОМ сетевой адаптер, например, на Линуксе это выглядит так, как будто выбирается целиком wlan или lan, а более точных настроек не имеет

Думал разместить виртуальную машину, но получается слишком жирно, т.к всего в наличии ОЗУ 8 ГБ и 4 ядра
На Линуксе видел варианты создать виртуальные сетевые адаптеры в системе (без виртуальной машины), но для Виндовс подобного не нашёл.

Правильно ли я понимаю:
1) Если программа не умеет выделять конкретный порт, то без Virtual box'a или Hyper-V не обойтись, чтобы огородить её (которая в пунктирном блоке) от остальных?
2) Если не применять виртуальную машину, то придётся задействовать N физических сетевых адаптеров для N ненастраиваемых программ? Тогда она изолируется от остальных адаптеров в системе? (в данном случае «встроенного»)

Comments

[hint000]

Цель: делать сетевые манипуляции ПО1 и ПО2, но «клиенты» должны мочь подключаться штатно, например, как к прокси

Непонятно сформулировано.

но как быть с ПО3 (в пунктирном блоке), которое по умолчанию откусывает ЦЕЛИКОМ сетевой адаптер

Непонятно сформулировано. Целиком устройство может откусить виртуальная машина. Что вы подразумеваете, говоря так о прикладном ПО - загадка для меня.
ПО3 перехватывает весь трафик через PCAP?
ПО3 - что-то типа брандмауэра?

СтраНно, очень страНно.
Если бы мы знали, что это такое (ваше ПО1, ПО2, ПО3).
Мы не знаем, что это такое.

[Ziptar]

Думал разместить виртуальную машину, но получается слишком жирно, т.к всего в наличии ОЗУ 8 ГБ и 4 ядра

Линь может работать и на 500 метрах оперативы с мааааааленькеим таким кусочком ядрышка, так то. А там уже зависит от того, что на ней запускать

На Линуксе видел варианты создать виртуальные сетевые адаптеры в системе (без виртуальной машины), но для Виндовс подобного не нашёл.

Ну вообще можно попытаться использовать реализацию, которую openvpn использует ~ https://github.com/OpenVPN/tap-windows . А там уже мозгоимение с мостом виндовыми средствами, или ICS

[Vlad Ivanov]

hint000, ну то есть в целом этот ПК для других ПК должен восприниматься как http или socks прокси-сервер, именно чтобы весь софт на клиентах работал с прокси, с которыми целевые программы у «клиентов» умеют работать из коробки. Дальше эти ПО1 и ПО2 передадут запросы куда следует...
А как работает ПО3, я не знаю, увы. Запускал только его версию под Линуксом, там оно несколькими скриптами автоматически настраивается само + запускает исполняемый файл

[Vlad Ivanov]

Ziptar, встречал такой адаптер, но пока не разобрался... Современные полноценные дистрибутивы тяжёлые и требовательные. А какой тогда можно использовать с минимальными требованиями к железу, но не устаревший и не заброшенный?

[Ziptar]

Vlad Ivanov,

Современные полноценные дистрибутивы тяжёлые и требовательные.

Это только если с гуём; а если без гуя - хоть на кофеварке будет работать

[Zanak]

Если строить предположения:
- ПО{1,2,3} - это, похоже, что программные сервисы. Не понятно, почему их просто не разнести по портам и оставить на одной машинке, обычно конфиги это позволяют. Хотя ладно, спишем на ресурсы.
- VirtualBox сетевуху можно настроить так, что она будет напрямую использовать сеть хостовой системы (bridge режим), или создаст сетевуху, которая будет доступна только локально (host-only режим). В любом случае вы сможете усадить виртуалку за тот же прокси что и ПО, кмк.
- как минимум, один роутер выглядит лишним, 192.168.1.1, на рисунке. У вас входной роутер имеет 2 клиентских порта. На одном ПО (192.168.0.1), на другом - Клиенты(192.168.1.1). Возможно, вы имели ввиду свитч, но, обычно, он маршрутизацией не занимается.