Python脚本是否有简单的方法绑定到IP地址上的所有端口？

Question

我正在写一个Python脚本，这个脚本可以通过一个非常复杂的SOCKS/SSL隧道连接到远程主机。我能够在任何端口上与远程内网中的IP建立连接。

我希望这个Python脚本能够使用本地回环地址（127.0.x.x），通过可能借助hosts文件的方式，成为远程系统的“复制品”，这样我就可以使用那些不支持代理的应用程序。问题是，我并不总是知道它们想要连接到哪些端口。看起来唯一的办法就是将套接字绑定到所有65536个端口，这听起来有点疯狂。所以我有两个问题：

1. 这样做是不是太疯狂了？我能不能直接在Python中创建一个从1到65536的套接字列表？
2. 或者有没有更好的方法？我能不能以某种方式监控到某个IP的连接，并在需要之前绑定端口？

如果可能的话，我想尽量避免使用太多依赖平台或非Python的代码。

补充说明：为了澄清，我这里只是在写客户端 - 我无法控制服务器。如果我能控制服务器端，我绝对不会用SOCKS/SSL/CRAM来做这件事 :)

Answer 1

马特，

如果你在使用Windows系统，最好的选择是使用像OpenVPN这样的工具来建立隧道。OpenVPN只需要一个TCP端口/流，就能给你提供一对虚拟网络接口，确保你可以完全连接。

[更新]

在客户端上，可能还可以使用一个叫做TUN/TAP的驱动程序。你可以参考这个Unix版本来获取一些思路。

Answer 2

那我们是不是可以考虑更底层一点，使用一个专门为网络分析器设计的库，比如 pycap 呢？

这样的话，你就可以检测到所有的连接尝试，找到需要开放的端口，或者你也可以直接处理数据包，前提是这个库除了能检测数据包，还能进行数据包注入（pypcap页面上说这个功能还在实验阶段）。

在我看来，这种做法在Python中只适合那些运行比较慢的应用...

Pycap似乎是为Linux开发的，但它的核心捕获功能是由libpcap提供的，而在Windows上有一个类似的库 winpcap。