forum.opennet.ru - "Раздел полезных советов: Проброс TCP соединение через ICMP т..." (32)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Раздел полезных советов: Проброс TCP соединение через ICMP т..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Раздел полезных советов: Проброс TCP соединение через ICMP т..."	+/–
Сообщение от auto_tips (??) on 14-Янв-09, 11:11
Утилита PingTunnel (http://www.cs.uit.no/~daniels/PingTunnel/) позволяет организовать TCP тунель поверх ICMP 'echo' или 53 UDP порта. Подобное может оказаться полезным для обеспечения работы клиента для которого пакетным фильтром заблокирован весь трафик, кроме ICMP или 53 UDP порта. Для работы PingTunnel необходим запуск прокси-процесса на удаленной машине (не важно под какой ОС, утилитой поддерживается даже Windows), имеющей выход в сеть. Ставим ptunnel. В Debian/Ubuntu: apt-get install ptunnel В RedHat/CentOS/Fedora: yum install ptunnel Во FreeBSD: cd /usr/ports/net/ptunnel && make && make install На внешней машине, имеющей выход в сеть, запускаем icmp-прокси ("-x пароль" можно не указывать, но тогда пустит любого): ptunnel -x пароль На локальной машине, на которой ничего кроме ICMP не работает поднимает туннель: ptunnel -p хост_прокси -lp локальный_порт_туннеля -da адрес_дальнейшего_проброса \ -dp порт_дальнейшего_проброса -x пароль Например: ptunnel -p proxy.testhost.ru -lp 2222 -da server.testhost.ru -dp 22 -x пароль На proxy.testhost.ru у нас должен быть запущен icmp-прокси. При коннекте на 2222 порт локальной машины, мы будем переброшены на 22 порт хоста server.testhost.ru Например, для входа на server.testhost.ru по SSH, нужно набрать: ssh -p 2222 localhost В случае проблем можно попробовать указать имя внешнего сетевого интерфейса через опцию "-c", например "-c eth1". Для создания туннеля через 53 UDP порт на локальной и удаленной стороне нужно запустить ptunnel c опцией "-udp". URL: Обсуждается: https://www.opennet.ru/tips/info/1896.shtml
Ответить \| Правка \| Cообщить модератору

Оглавление

Проброс TCP соединение через ICMP туннель, Аноним, 11:11 , 14-Янв-09, (1)

Проброс TCP соединение через ICMP туннель, Аноним, 12:31 , 14-Янв-09, (3)

Проброс TCP соединение через ICMP туннель, User294, 21:34 , 15-Янв-09, (8)

Проброс TCP соединение через ICMP туннель, Аноним, 11:48 , 14-Янв-09, (2)
Проброс TCP соединение через ICMP туннель, passshok, 12:32 , 14-Янв-09, (4)

Проброс TCP соединение через ICMP туннель, iZEN, 00:15 , 15-Янв-09, (7)

Проброс TCP соединение через ICMP туннель, Аноним, 16:17 , 14-Янв-09, (5)
Проброс TCP соединение через ICMP туннель, AdVv, 20:32 , 14-Янв-09, (6)
Проброс TCP соединение через ICMP туннель, zer0, 08:53 , 16-Янв-09, (9)

Проброс TCP соединение через ICMP туннель, User294, 15:21 , 17-Янв-09, (12)

Проброс TCP соединение через ICMP туннель, mark, 17:17 , 16-Янв-09, (10)

Проброс TCP соединение через ICMP туннель, User294, 15:23 , 17-Янв-09, (13)

Проброс TCP соединение через ICMP туннель, Аноним, 14:45 , 17-Янв-09, (11)
Проброс TCP соединения через ICMP туннель, Аноним, 01:02 , 19-Янв-09, (14)

Проброс TCP соединения через ICMP туннель, Woland, 07:13 , 19-Янв-09, (15)

Проброс TCP соединения через ICMP туннель, Woland, 07:14 , 19-Янв-09, (16)
Проброс TCP соединения через ICMP туннель, Аноним, 02:22 , 20-Янв-09, (20)

Проброс TCP соединения через ICMP туннель, drunkmaster, 14:03 , 20-Янв-09, (21)

Проброс TCP соединения через ICMP туннель, Аноним, 20:43 , 20-Янв-09, (22)

Проброс TCP соединения через ICMP туннель, Алексей, 14:26 , 19-Янв-09, (18)

Проброс TCP соединения через ICMP туннель, Алексей, 14:36 , 19-Янв-09, (19)

Проброс TCP соединения через ICMP туннель, CHERTS, 12:18 , 21-Янв-09, (23)
Проброс TCP соединения через ICMP туннель, WatchCat, 00:08 , 25-Фев-09, (24)

Проброс TCP соединения через ICMP туннель, Oles, 23:59 , 20-Июн-09, (25)

Проброс TCP соединения через ICMP туннель, Oles, 00:01 , 21-Июн-09, (26)

Проброс TCP соединения через ICMP туннель, XoRe, 17:10 , 23-Июн-09, (27)

Проброс TCP соединения через ICMP туннель, Slavka, 23:20 , 28-Фев-10, (28) +1

Проброс TCP соединения через ICMP туннель, Alex, 14:52 , 19-Июл-10, (29)
Проброс TCP соединения через ICMP туннель, Alex_and_er, 15:08 , 22-Окт-10, (30)
Проброс TCP соединения через ICMP туннель, Alex_and_er, 19:07 , 02-Ноя-10, (31)
Проброс TCP соединения через ICMP туннель, Alex_and_er, 19:11 , 02-Ноя-10, (32)
Проброс TCP соединения через ICMP туннель, Влад, 23:14 , 19-Ноя-10, (33)

Сообщения по теме [Сортировка по времени | RSS]

1. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от Аноним (??) on 14-Янв-09, 11:11

да ... блокировать клиенту весь трафик, но зачем-то оставлять выход на внешние ДНС и возможность отправлять ICMP ... Это гениальная идея!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от Аноним (??) on 14-Янв-09, 12:31

>да ... блокировать клиенту весь трафик, но зачем-то оставлять выход на внешние
>ДНС и возможность отправлять ICMP ... Это гениальная идея!
Обычная практика блокирования, например, когда деньги на счету кончаются или аутентификация не пройдена. Запрещают доступ ко всему, кроме биллинга. Оставляют 53 UDP (DNS) порт и ICMP (чтобы суппорт мог пингнуть и проверить работу линка), ингода случается что они и во вне остаются открытыми.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

8. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от User294 (??) on 15-Янв-09, 21:34

>Обычная практика блокирования, например, когда деньги на счету кончаются или аутентификация не
>пройдена. Запрещают доступ ко всему, кроме биллинга. Оставляют 53 UDP (DNS)
>порт и ICMP (чтобы суппорт мог пингнуть и проверить работу линка),
>ингода случается что они и во вне остаются открытыми.
Я бы сказал что это "иногда" бывает довольно-таки регулярно...

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

2. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от Аноним (??) on 14-Янв-09, 11:48

Сам в шоке. Именно такое практикуется в сети, к которой я подключился дома )) Буду тестить.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от passshok on 14-Янв-09, 12:32

Пробовал такое сделать в инсте, где как раз были разрешены пинги. Нифига не получилось. Скорее всего потому что была какая-то умная фильтрация входящих ICMP пакетов. Каежтся резались большие по размеру. Ничего не вышло, хотя был полон надежд.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от iZEN (ok) on 15-Янв-09, 00:15

>Пробовал такое сделать в инсте, где как раз были разрешены пинги. Нифига
>не получилось. Скорее всего потому что была какая-то умная фильтрация входящих
>ICMP пакетов. Каежтся резались большие по размеру. Ничего не вышло, хотя
>был полон надежд.
Скорее всего потому, что у провайдера не было установленного icmp-прокси. :))

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от Аноним (??) on 14-Янв-09, 16:17

родные, на первом же фаэрволле с protocol helper это все будет дропнуто!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от AdVv (ok) on 14-Янв-09, 20:32

Ты ничего не попутал с термином ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от zer0 on 16-Янв-09, 08:53

новая платная услуга: внешний icmp-proxy =)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от User294 (ok) on 17-Янв-09, 15:21

>новая платная услуга: внешний icmp-proxy =)
Эта платная услуга называется VDS-сервером и их вообще-то давно и успешно продают.Нет, конечно не под icmp-proxy специально... но вообще никого не колебет что вы там поставите.Это просто ваша машина - можете и icmp proxy поставить если вам надо ;)

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

10. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от mark on 16-Янв-09, 17:17

Может кто решил проблему: мне нужно UDP траффик запустить через туннель, а он только TCP понимает.
(просто SIP-клиенты "любят" UDP) ;)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от User294 (ok) on 17-Янв-09, 15:23

>(просто SIP-клиенты "любят" UDP) ;)
Use OpenVPN, Luke.Весь мир - в одной TCP-конекции или UDP-потоке.Благо, они не только любят UDP но еще и динамически юзают порты и так далее.Впрочем формально SIP может и TCP, но имхо проще завернуть ВСЕ на хост в интернете, поднять там нат и будет просто "якобы локалка" с NAT, от софта ничего особого не потребуется кроме умения работать с NAT(а это SIP клиенты обычно умеют).
Я конечно не знаю как будет работать VoIP в случае UDP+все прочее -> OpenVPN -> TCP-over-ICMP (или UDP)-> OpenVPN -> ....
Технически - взлетит.То есть данные гонять будет.Но будут ли задержки, потери пакетов и т.п. приемлимые - покажет только натурный эксперимент имхо.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

11. "Проброс TCP соединение через ICMP туннель" +/–

Сообщение от Аноним (??) on 17-Янв-09, 14:45

Для создания туннеля через 53 UDP порт на локальной и удаленной стороне нужно запустить ptunnel c опцией "-udp".

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Аноним (??) on 19-Янв-09, 01:02

А кому-нибудь удалось это чудо запустить под виндой? я его собрал, запускаю, делаю туннель на удаленную машину с http-прокси - но не пашет нифига. Уверен, что если соберу под FreeBSD, то все будет как надо, но нужно под винду, тем более, что в README утверждается что должно работать :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Woland (??) on 19-Янв-09, 07:13

>А кому-нибудь удалось это чудо запустить под виндой? я его собрал, запускаю,
>делаю туннель на удаленную машину с http-прокси - но не пашет
>нифига. Уверен, что если соберу под FreeBSD, то все будет как
>надо, но нужно под винду, тем более, что в README утверждается
>что должно работать :)
Собрал виндовый бинарник кросс-компилером под дебианом и отправил патчи к мэйкфайлу разработчику.
http://fox.perm.ru/pub/ptunnel/
У меня замечательно всё работает.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Woland (??) on 19-Янв-09, 07:14

>
>http://fox.perm.ru/pub/ptunnel/
>
ftp://

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

20. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Аноним (??) on 20-Янв-09, 02:22

Не работает, та же история что и с моим бинарником :( Чую, проблемы в винде, но где?
Как в винде указать нужный интерфейс?

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

21. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от drunkmaster (ok) on 20-Янв-09, 14:03

>Не работает, та же история что и с моим бинарником :( Чую,
>проблемы в винде, но где?
>Как в винде указать нужный интерфейс?
Замечательно работает без указания интерфейса. Возможно, проблема на другом конце.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

22. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Аноним (??) on 20-Янв-09, 20:43

если пинги на другой конец проходят нормально, то какая может быть проблема?
к тому же, я пробовал вешать все на localhost - картина та же.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

18. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Алексей (??) on 19-Янв-09, 14:26

А ддлки?
PAcket.dll
wpcap.dll
Стянул чтото и инета, говорит не найдена точка входа в ДДлке?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Алексей (??) on 19-Янв-09, 14:36

>А ддлки?
>PAcket.dll
>wpcap.dll
>
>Стянул чтото и инета, говорит не найдена точка входа в ДДлке?
Сам себе и отвечаю.
http://www.winpcap.org/install/default.htm#graph_installer4_0

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

23. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от CHERTS (??) on 21-Янв-09, 12:18

Через 53 порт udp нифига не работает этот тунель :( если запускать серверную и клиентскую часть с ключом -udp то клиентская часть даже и не пытается на серверную стучаться, снифер по 53 порту молчит.
А вот через ICMP туннель работает и вполне неплохо!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от WatchCat (ok) on 25-Фев-09, 00:08

Возился с туннелями поверх GPRS, как с точки зрения сжатия трафика, так и с точки зрения получения постоянного IP-адреса при выдаваемом оператором динамическом. Ставил OpenVPN и vtund - оба есть в stable Дебиане. Результат - OpenVPN сложнее в настройке, но самое неприятное - на процесс первоначального установления соедниения скушает десяток килобайтов трафика. vtund прост как мычание,
лишнего трафика практически не ест, в работе совершенно не капризен. Остановился на нем. Но он виндового клиента не имеет, что лично мне безразлично. Цели своей добился, адрес сохраняется(маскарадный внутритуннельный, но это лучше чем маскарадный меняющися при каждом обрыве связи), трафик сжимается, особо заметно на http.
Устраивать тунель лучше по TCP, потому как UDP пакеты часто теряются и соединения нередко "замерзают" надолго, а то и насовсем.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Oles on 20-Июн-09, 23:59

Как раз тунели _нужно_ делать поверх UDP. А то передаваемые данные по FTP сделают так, что в ссх работать будет невозможно - потому что пакеты _должны_ теряться и TCP знает об этом и управляет передачей данных.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

26. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Oles on 21-Июн-09, 00:01

Гораздно интереснее было бы сделать тунель поверх флагов в IP пакетах.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

27. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от XoRe (ok) on 23-Июн-09, 17:10

В статье человек описывает практическое применение уже известной идеи.
Кстати есть такие же туннели и поверх dns.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Проброс TCP соединения через ICMP туннель" +1 +/–

Сообщение от Slavka on 28-Фев-10, 23:20

А дайте пожалуйста ссылочку для реализации туннелей поверх dns для винды ХР.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

29. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Alex (??) on 19-Июл-10, 14:52

http://www.your-freedom.net/

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Alex_and_er on 22-Окт-10, 15:08

Как найти такой прокси, к которому можно подключиться со своим клиентом, для создания ICMP тунеля?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Alex_and_er on 02-Ноя-10, 19:07

Нашел таки программку, Wi-Free называется. Платная но позволяет легко проверить, есть ли смысл заморачиваться.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Alex_and_er on 02-Ноя-10, 19:11

В ней четыре способа ICMP, UDP, DNS, TCP 53-й порт.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

33. "Проброс TCP соединения через ICMP туннель" +/–

Сообщение от Влад (??) on 19-Ноя-10, 23:14

напиши по порядку как мне действовать если у меня дома безлимит adsl через маршрутизатор, а мне надо на другой комп транслировать(на обеих компах ubuntu с sudo ptunnel)Типа что надо сделать на раздатчике( подробно) а затем что сделать тому, кто будет качать по icmp. заранее спасибо

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Проброс TCP соединение через ICMP туннель"	+/–
Сообщение от Аноним (??) on 14-Янв-09, 11:11
да ... блокировать клиенту весь трафик, но зачем-то оставлять выход на внешние ДНС и возможность отправлять ICMP ... Это гениальная идея!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Проброс TCP соединение через ICMP туннель"	+/–
	Сообщение от Аноним (??) on 14-Янв-09, 12:31
	>да ... блокировать клиенту весь трафик, но зачем-то оставлять выход на внешние >ДНС и возможность отправлять ICMP ... Это гениальная идея! Обычная практика блокирования, например, когда деньги на счету кончаются или аутентификация не пройдена. Запрещают доступ ко всему, кроме биллинга. Оставляют 53 UDP (DNS) порт и ICMP (чтобы суппорт мог пингнуть и проверить работу линка), ингода случается что они и во вне остаются открытыми.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	8. "Проброс TCP соединение через ICMP туннель"	+/–
	Сообщение от User294 (??) on 15-Янв-09, 21:34
	>Обычная практика блокирования, например, когда деньги на счету кончаются или аутентификация не >пройдена. Запрещают доступ ко всему, кроме биллинга. Оставляют 53 UDP (DNS) >порт и ICMP (чтобы суппорт мог пингнуть и проверить работу линка), >ингода случается что они и во вне остаются открытыми. Я бы сказал что это "иногда" бывает довольно-таки регулярно...
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

2. "Проброс TCP соединение через ICMP туннель"	+/–
Сообщение от Аноним (??) on 14-Янв-09, 11:48
Сам в шоке. Именно такое практикуется в сети, к которой я подключился дома )) Буду тестить.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

4. "Проброс TCP соединение через ICMP туннель"	+/–
Сообщение от passshok on 14-Янв-09, 12:32
Пробовал такое сделать в инсте, где как раз были разрешены пинги. Нифига не получилось. Скорее всего потому что была какая-то умная фильтрация входящих ICMP пакетов. Каежтся резались большие по размеру. Ничего не вышло, хотя был полон надежд.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Проброс TCP соединение через ICMP туннель"	+/–
	Сообщение от iZEN (ok) on 15-Янв-09, 00:15
	>Пробовал такое сделать в инсте, где как раз были разрешены пинги. Нифига >не получилось. Скорее всего потому что была какая-то умная фильтрация входящих >ICMP пакетов. Каежтся резались большие по размеру. Ничего не вышло, хотя >был полон надежд. Скорее всего потому, что у провайдера не было установленного icmp-прокси. :))
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору

5. "Проброс TCP соединение через ICMP туннель"	+/–
Сообщение от Аноним (??) on 14-Янв-09, 16:17
родные, на первом же фаэрволле с protocol helper это все будет дропнуто!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

6. "Проброс TCP соединение через ICMP туннель"	+/–
Сообщение от AdVv (ok) on 14-Янв-09, 20:32
Ты ничего не попутал с термином ?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

9. "Проброс TCP соединение через ICMP туннель"	+/–
Сообщение от zer0 on 16-Янв-09, 08:53
новая платная услуга: внешний icmp-proxy =)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "Проброс TCP соединение через ICMP туннель"	+/–
	Сообщение от User294 (ok) on 17-Янв-09, 15:21
	>новая платная услуга: внешний icmp-proxy =) Эта платная услуга называется VDS-сервером и их вообще-то давно и успешно продают.Нет, конечно не под icmp-proxy специально... но вообще никого не колебет что вы там поставите.Это просто ваша машина - можете и icmp proxy поставить если вам надо ;)
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору

10. "Проброс TCP соединение через ICMP туннель"	+/–
Сообщение от mark on 16-Янв-09, 17:17
Может кто решил проблему: мне нужно UDP траффик запустить через туннель, а он только TCP понимает. (просто SIP-клиенты "любят" UDP) ;)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	13. "Проброс TCP соединение через ICMP туннель"	+/–
	Сообщение от User294 (ok) on 17-Янв-09, 15:23
	>(просто SIP-клиенты "любят" UDP) ;) Use OpenVPN, Luke.Весь мир - в одной TCP-конекции или UDP-потоке.Благо, они не только любят UDP но еще и динамически юзают порты и так далее.Впрочем формально SIP может и TCP, но имхо проще завернуть ВСЕ на хост в интернете, поднять там нат и будет просто "якобы локалка" с NAT, от софта ничего особого не потребуется кроме умения работать с NAT(а это SIP клиенты обычно умеют). Я конечно не знаю как будет работать VoIP в случае UDP+все прочее -> OpenVPN -> TCP-over-ICMP (или UDP)-> OpenVPN -> .... Технически - взлетит.То есть данные гонять будет.Но будут ли задержки, потери пакетов и т.п. приемлимые - покажет только натурный эксперимент имхо.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору

11. "Проброс TCP соединение через ICMP туннель"	+/–
Сообщение от Аноним (??) on 17-Янв-09, 14:45
Для создания туннеля через 53 UDP порт на локальной и удаленной стороне нужно запустить ptunnel c опцией "-udp".
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

14. "Проброс TCP соединения через ICMP туннель"	+/–
Сообщение от Аноним (??) on 19-Янв-09, 01:02
А кому-нибудь удалось это чудо запустить под виндой? я его собрал, запускаю, делаю туннель на удаленную машину с http-прокси - но не пашет нифига. Уверен, что если соберу под FreeBSD, то все будет как надо, но нужно под винду, тем более, что в README утверждается что должно работать :)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	15. "Проброс TCP соединения через ICMP туннель"	+/–
	Сообщение от Woland (??) on 19-Янв-09, 07:13
	>А кому-нибудь удалось это чудо запустить под виндой? я его собрал, запускаю, >делаю туннель на удаленную машину с http-прокси - но не пашет >нифига. Уверен, что если соберу под FreeBSD, то все будет как >надо, но нужно под винду, тем более, что в README утверждается >что должно работать :) Собрал виндовый бинарник кросс-компилером под дебианом и отправил патчи к мэйкфайлу разработчику. http://fox.perm.ru/pub/ptunnel/ У меня замечательно всё работает.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	16. "Проброс TCP соединения через ICMP туннель"	+/–
	Сообщение от Woland (??) on 19-Янв-09, 07:14
	> >http://fox.perm.ru/pub/ptunnel/ > ftp://
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	20. "Проброс TCP соединения через ICMP туннель"	+/–
	Сообщение от Аноним (??) on 20-Янв-09, 02:22
	Не работает, та же история что и с моим бинарником :( Чую, проблемы в винде, но где? Как в винде указать нужный интерфейс?
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	21. "Проброс TCP соединения через ICMP туннель"	+/–
	Сообщение от drunkmaster (ok) on 20-Янв-09, 14:03
	>Не работает, та же история что и с моим бинарником :( Чую, >проблемы в винде, но где? >Как в винде указать нужный интерфейс? Замечательно работает без указания интерфейса. Возможно, проблема на другом конце.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	22. "Проброс TCP соединения через ICMP туннель"	+/–
	Сообщение от Аноним (??) on 20-Янв-09, 20:43
	если пинги на другой конец проходят нормально, то какая может быть проблема? к тому же, я пробовал вешать все на localhost - картина та же.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору

18. "Проброс TCP соединения через ICMP туннель"	+/–
Сообщение от Алексей (??) on 19-Янв-09, 14:26
А ддлки? PAcket.dll wpcap.dll Стянул чтото и инета, говорит не найдена точка входа в ДДлке?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	19. "Проброс TCP соединения через ICMP туннель"	+/–
	Сообщение от Алексей (??) on 19-Янв-09, 14:36
	>А ддлки? >PAcket.dll >wpcap.dll > >Стянул чтото и инета, говорит не найдена точка входа в ДДлке? Сам себе и отвечаю. http://www.winpcap.org/install/default.htm#graph_installer4_0
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору

23. "Проброс TCP соединения через ICMP туннель"	+/–
Сообщение от CHERTS (??) on 21-Янв-09, 12:18
Через 53 порт udp нифига не работает этот тунель :( если запускать серверную и клиентскую часть с ключом -udp то клиентская часть даже и не пытается на серверную стучаться, снифер по 53 порту молчит. А вот через ICMP туннель работает и вполне неплохо!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

24. "Проброс TCP соединения через ICMP туннель"	+/–
Сообщение от WatchCat (ok) on 25-Фев-09, 00:08
Возился с туннелями поверх GPRS, как с точки зрения сжатия трафика, так и с точки зрения получения постоянного IP-адреса при выдаваемом оператором динамическом. Ставил OpenVPN и vtund - оба есть в stable Дебиане. Результат - OpenVPN сложнее в настройке, но самое неприятное - на процесс первоначального установления соедниения скушает десяток килобайтов трафика. vtund прост как мычание, лишнего трафика практически не ест, в работе совершенно не капризен. Остановился на нем. Но он виндового клиента не имеет, что лично мне безразлично. Цели своей добился, адрес сохраняется(маскарадный внутритуннельный, но это лучше чем маскарадный меняющися при каждом обрыве связи), трафик сжимается, особо заметно на http. Устраивать тунель лучше по TCP, потому как UDP пакеты часто теряются и соединения нередко "замерзают" надолго, а то и насовсем.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	25. "Проброс TCP соединения через ICMP туннель"	+/–
	Сообщение от Oles on 20-Июн-09, 23:59
	Как раз тунели _нужно_ делать поверх UDP. А то передаваемые данные по FTP сделают так, что в ссх работать будет невозможно - потому что пакеты _должны_ теряться и TCP знает об этом и управляет передачей данных.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	26. "Проброс TCP соединения через ICMP туннель"	+/–
	Сообщение от Oles on 21-Июн-09, 00:01
	Гораздно интереснее было бы сделать тунель поверх флагов в IP пакетах.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору

27. "Проброс TCP соединения через ICMP туннель"	+/–
Сообщение от XoRe (ok) on 23-Июн-09, 17:10
В статье человек описывает практическое применение уже известной идеи. Кстати есть такие же туннели и поверх dns.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	28. "Проброс TCP соединения через ICMP туннель"	+1 +/–
	Сообщение от Slavka on 28-Фев-10, 23:20
	А дайте пожалуйста ссылочку для реализации туннелей поверх dns для винды ХР.
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору

29. "Проброс TCP соединения через ICMP туннель"	+/–
Сообщение от Alex (??) on 19-Июл-10, 14:52
http://www.your-freedom.net/
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

30. "Проброс TCP соединения через ICMP туннель"	+/–
Сообщение от Alex_and_er on 22-Окт-10, 15:08
Как найти такой прокси, к которому можно подключиться со своим клиентом, для создания ICMP тунеля?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

31. "Проброс TCP соединения через ICMP туннель"	+/–
Сообщение от Alex_and_er on 02-Ноя-10, 19:07
Нашел таки программку, Wi-Free называется. Платная но позволяет легко проверить, есть ли смысл заморачиваться.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору