Все наверно замечали, когда запускали сапроутер без параметров, что он выдаёт краткий хелп, где помимо прочего рекламируется его возможность маршрутизировать не только АБАП-доступ, но и всякие другие интересные протоколы. В частности там есть такая интригующая строчка:

P host7 host8 telnet

Ну и ещё широко известно, что SAP AG может использовать сапроутер для http и многих других видов доступа.

Я в своё время интересовался у SAP как они это делают, на что мне было отвечено, что у них есть специальная дополнительная программа, но они её не предоставляют конечным кастомерам.

Однако я тут наткнулся на такое описание. Где приведены пояснения к протоколу сапроутера и в принципе с его помощью вполне можно разработать свою программу, которая сможет обеспечивать решение аналогичных задач.

Вопрос - может быть это всё затевать не нужно, и САП (или не САП ) уже поделился с народом этим свом вспомогательным софтом? Раз уж они открыли этот протокол? Есть у кого-нибудь информация?

Я не совсем понимаю, что Вам хочется сделать/получить.
Saprouter - это мини-проксик. Настройте его на нужные адреса, проставьте маршруты через него до требуемого адреса и пробуйте те протоколы, которые разрешены в saprouttab
Или я чего-то не понимаю в хотелках?

А как Вы без посторонней программы сможете использовать любые протоколы? Вот хотя бы тот же http? Адрес и порт сапроутера нельзя напрямую забить в настройки прокси браузера - протокол сапроутера ожидает в первых четырёх байтах длину передаваемого пакета данных (причём в двоичном виде). А http-прокси ждёт название метода - GET, POST, CONNECT (в текстовом виде). В результате сапроутер интерпретирует эти буквы как числа, они получаются у него очень большими и он выдаёт ответ "Network packet too big".

Нужен какой-то дополнительный специализированный прокси, который будет принимать от браузера запросы и добавлять к ним шапку для общения через сапроутер. И так в общем-то со всеми остальными протоколами, тем же телнетом (или SSH). Как написать такой прокси в принципе понятно. Варианты могут быть как реализовывать интерфейс. Но САП это всё уже ведь продумал, раз давно сам пользуется. Только я этой информации не нашёл пока.

NWBC using Saplogon settings like SAP Router e.g.
NWBC known issues & what to check when opening a ticket
давно это есть, только сапроутер должен правильно в сети вставлен...
мой криво стоит, поэтому скромно обхожусь VPN

Я имел в виду просто маршрутизацию через saprouter. А вовсе не использование его в качестве классического прокси.

Написать в saprouttab что-то типа:
P <IP откуда> <IP куда> port

Потом на своей машинке сделать route add для <IP куда> через машинку, где стоит saprouter, и просто попробовать пройти по этому порту. Естественно его кто-то должен слушать

Но я не понимаю зачем это надо в условиях мирного времени?

NWBC мы используем только для 702. Правда есть ноты, которые утверждают, что можно настроить его и для 700-701, но я ещё не пробовал. Я точно не разбирался как он работает, но судя по всему в данном случае это вариант встраивания такого дополнительного прокси в сам браузер. Это конечно лучше, чем ничего, но не совсем то. К тому же как я понимаю с его помощью можно только получить доступ к Java-порталу. А не вообще ко всем протоколам, которые может маршрутизировать сапроутер (а фактически сапроутер может маршрутизировать любые tcp-протоколы - он внутрь не лезет - просто соединяет и дальше тупо передаёт все данные, что ему посылают в канал с обеих сторон).route add действует на другом уровне (ip), а сапроутер - маршрутизатор более высокого уровня (tcp). Они не смогут так взаимодействовать.

Время будет - попробую глянуть, как это живет.

Вы по поводу маршрутизации аккуратнее . TCP маршрутизации не существует (во всяком случае я не слышал)
Согласно модели OSI это всегда 3 уровень (уровень network - т.е. IP)/

не совсем понятно все же что вы хотите сделать
Маршрутизация и проброс портов это разные вещи.
Для проброса порта любого протокола умение работать с этим протоколом не требуется.
Для машрутизации всегда используется или динамический протокол маршрутизации (RIP, OSPF, EIGRP, т.д.) или таблицы маршрутизации пишутся вручную (чего делать не стоит)

не будет

Ну да, строго говоря, сапроутер это конечно не маршрутизатор. Его нельзя не только встроить в цепочку ip-маршрутизаторов, но и то, чем занимается, даже пробросом портов не назвать. У него уровень ещё выше. Это скорее такой специализированный прокси-сервер.

Я кстати посмотрел на эти ноты. И вспомнил, что пытался настроить NWBC через сапроутер, но ничего не вышло. В PDF, приаттаченном к первой ноте приведён один скриншот, на котором видно, что в настроках NWBC указан порт 55080 для системы с номером инстанции 50. У меня такой порт вообще не отвечает. Соответствующий урлу порт, который отвечает - только 80хх. При этом он игнорирует настройки сапроутера для сооттветсвтующего описания в саплогоне. Или там опечатка или где-то нужно включить прослушку этого порта.

Если я подключаюсь по записи в саплогоне, то вижу это в логах сапроутера (подключение естественно к 32хх), А если через NWBC со ссылкой на ту же запись, то он соединяется напрямую. NWBC поставил последний (4.0 Final Release PL 8 от 10.06.2013)

В общем у меня всё получилось (с http). Взял за основу примерчик httpproxy из библиотеки Ararat Synapse (у меня была 39 версия, сейчас там вышла 40).

Там очень небольшая переделка получилась. Если кому интересно могу выложить.

Но конечно хотелось было бы узнать мнение тех, кто в курсе как сам SAP использует эти возможности сапроутера. Потому что использовать можно по разному. А они ж наверняка продумали это дело...

С другими протоколами так просто не получится. Например для ssh наверно нужно создавать слушателя отдельного порта для каждого соединения. Но в общем это и намного реже нужно.

Если сисадмины на работе лютуют, можно тором пользоваться.

Насколько мне известно, сам SAP использует сугубо для подключению к системам, а точнее для безопасности, так как возможно использовать сертификаты и ограничивать доступ.
" маршрутизация " чего то другого не делается SAP Routerом

а кстати, полного списка САП нигде не выкладывает, так, по кусочкам...
NWBC, Diagnostic Agent, remote http connect, dbacockpit connection ...
список расширяется почти после каждого стэка солмена
к сожалению, у меня после сапроутера стоит ISA Server... (далее в адрес этого творения только матерные дифирамбы...)
а так - тоже хотелось бы попробовать...