Исходное сообщение
"IPSEC and tcpdump" Отправлено Alex, 07-Ноя-06 13:13
>>Копался с подобной штукой, но, увы, не нашел решения - так и >>не понял, как получить доступ (и возможно ли это) непосредственно к >>содержимому пакетов...Они ж шифруются, и расшифровываются в ядре ;) > > >Если бы к шифрованным пакетам можно было получить так легко доступ... зачем >тогда нужно шифрование. Хотелось бы конечно услышать ответы по существу... В мане к моему tcpdump говорится -E     Use spi@ipaddr algo:secret for decrypting IPsec ESP packets that               are addressed to addr and contain Security Parameter Index value               spi. This combination may be  repeated  with  comma  or  newline               seperation. В общем существует возможность расишифровки пакетов но всевозможные комбинации spi@ipaddr algo:secret к каким либо зримым результатам не приводят. Если кто расшифровывал то нужен алгоритм или пример или что нибудь что поможет в этом дела... Очень много задач на сервере требующие контроля и учёта в смысле трафика внутри IPsec канала с фейховыми адресами...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>Копался с подобной штукой, но, увы, не нашел решения - так и >>>не понял, как получить доступ (и возможно ли это) непосредственно к >>>содержимому пакетов...Они ж шифруются, и расшифровываются в ядре ;) >> >> >>Если бы к шифрованным пакетам можно было получить так легко доступ... зачем >>тогда нужно шифрование. > Хотелось бы конечно услышать ответы по существу... В мане к моему > tcpdump говорится > -E Use spi@ipaddr algo:secret for decrypting IPsec > ESP packets that > > are addressed to addr and contain Security Parameter Index > value > > spi. This combination may be repeated with > comma or newline > > seperation. > В общем существует возможность расишифровки пакетов > но всевозможные комбинации spi@ipaddr algo:secret к каким либо зримым результатам > не приводят. Если кто расшифровывал то нужен алгоритм > или пример или что нибудь что поможет в этом дела... > Очень много задач на сервере требующие контроля и учёта в смысле > трафика внутри IPsec канала с фейховыми адресами...
	Введите код, изображенный на картинке: