kormilicinkostia Apr 19 at 13:46

ICMP-туннель на уровне ядра Linux: передаём TCP/UDP-трафик через эхо-запросы

Medium

16 min

12K

Development for Linux * System Programming * C *

From sandbox

+20

Comments 10

nikulin_krd Apr 19 at 14:09

Вспоминаем старые системы обхода фаеровллов))) Следующую статью жду по передаче данных через TXT записи в домене))

AlexKMK Apr 21 at 12:18

Удалите. Не всем кто читает хабр это стоит видеть 🤣

V1tol Apr 19 at 14:15

Интересно, можно ли то же самое на базе eBPF сделать. Чтобы не развлекаться со сборкой модуля ядра.

nikulin_krd Apr 19 at 14:32

А что мешает?

AlexKMK Apr 21 at 12:17

Loki2. С помощью его предшественника в 90-х утащили исходники sunos из их офиса

thepax Apr 19 at 18:50

Не нужно нарезать, а потом склеивать пакеты. Отправляйте в ответ fragmentation needed и там разберутся.

Kasumicici Apr 20 at 03:34

Сейчас слишком многие блокируют ICMP Fragmentation Needed, чтобы на него полагаться. Ручная нарезка гарантирует, что туннель не отвалится на первом же строгом роутере

thepax Apr 20 at 11:37

Fragmentation needed отправляется в ответ на исходящий пакет и никакого роутера на обратном пути нет.

dzhamalique Apr 20 at 20:58

Вам бы с базой сети ознакомиться, прежде чем такие комментарии писать

Path mtu постоянно отваливается, поресерчте про pmtud blackhole

Ну и про то, что роутеров нет, это тоже мягко говоря нет так, у вас обратные пакеты идут с помощью голубинной почты?

Quqas Apr 20 at 05:31

z2 умеет это для практических а не теоретических целей