ソケット通信プログラミンにて、特定のIPアドレスしか接続を確立できないようにする方法について

Question

実現したいこと

皆様お世話になっております。

pythonによるソケット通信プログラミングにて、クライアントからの接続をIPアドレスでフィルタリングしたいです。
例えば、192.168.0.102:8888で待機しているサーバがあり、このサーバに接続できるクライアントは、あるIPアドレス(例えば192.168.0.202)を持ったクライアントしか接続できないようにしたいです。

そこで、下記ソースコードのように、一度クライアントからの接続をacceptしてコネクションを確立した後、accept()返却値からクライアントのIPアドレスを確認して、もし違ったらコネクションをクローズするようなプログラムを書いてみましたが、一般的にこの方法で合っているのかを知りたくてご質問させて頂きました。

試しに書いたソースコード

#サーバ側
import socket

with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as sock:
	sock.bind(('192.168.0.102', 8888))
	sock.listen(10)
	while True:
		(connection, addr) = sock.accept()
		#接続を許可するIPアドレス：192.168.0.202
		if addr[0]  !=  "192.168.0.202":
			connection.close()
		else:
			try:
				data = connection.recv(BUFFER_SIZE)
				connection.send(data)
			finally:
				connection.close()

Answer 1

これでいいと思いますが、ソケットの勉強目的でなければxinetdを使うと楽です。

上記プログラムで言うと、tryの中の2行を除いた部分をIPアドレス制限を含めてxinetdが受け持ちますので、処理の中身だけ書けば良いです。

ただし、TCPコネクションが張られる毎にユーザープログラムが起動されるので、高トラフィックの場合は良くないです。

Comments

[hawk_daily]

ご回答頂きありがとうございます。やはり一度acceptして確認するしかないのですね。
何か違う方法はないのかとも思っていましたので、「xinetd」をご教示頂きありがとうございます。簡単に調べた限りではlinuxの一つの機能なのでしょうか。。後ほどゆっくり調べたいと思います。