bbk Jan 15 2010 at 18:39

Не совсем обычное VPN соединение обычными средствами

8 min

155K

Comments 16

eucariot Jan 15 2010 at 18:51

Интересно, что такого плохого в GRE.
Teamviewer'ом периодически, кстати, пользуюсь, но беспокоит вопрос безопасности: всё (пароли) проходит через левый сервер.

bbk Jan 15 2010 at 20:49

Некоторые шлюзы просто не умеют «пропускать через себя» протокол GRE.

-1

bbk Jan 16 2010 at 14:25

Детальнее почему это так, можно прочесть здесь.

bbk Jun 17 2010 at 16:31

Не уверен на все 100%, но предполагаю, что промежуточный сервер, как и в случае со скайпом, исспользуется только для установки соединений. А все данные потом гонятся напрямую.

Это можно заключить только из того факта, что нет в интернете нормального бесплатного прокси сервера для веба, так и в этом случае.

Представьте только, сколько желающих Teamviewer'ом попользоваться на халяву, а для этого нужны вычислительные мошьностя и пропускные каналы…

uzd Jan 15 2010 at 21:24

А про l2tp не слова. В нем трафик инкапсулируется в UDP пакеты. Так что проблем с прохождением через интернет у него нет.

bbk Jan 15 2010 at 23:01

Он был отброшен, так как исспользует не совершенные протоколы авторизации, о чём в топике я писал.

andoriyu Jan 16 2010 at 06:14

l2tp over IPSec используется…
GRE yе всюду проходит…

bbk Jan 16 2010 at 14:36

l2tp over IPSec используется…

Правильнее выразится L2TP может исспользовать IPSec ESP для шифрования.

andoriyu Jan 16 2010 at 14:56

гениально. только вот только ленимые используют L2TP без IPsec. В винде и макоси это дефолтный вариант использования L2tp. Когда я говорил, что используется, я имел ввиду — используется нормальными людьми.

bbk Jan 16 2010 at 16:25

Дело в том, что IPsec не подходит в данном варианте, как я уже писал ранее.

bbk Jan 16 2010 at 14:23

Протокол GRE, он как TCP и UDP. Роутер, через который будет устанавливаться соединение должен «уметь» работать с GRE, если он работает только с TCP и UDP, соединение через него установлено не будет. Можно сказать, что почти все роутеры умеют пробрасывать порт «во внутрь», но не все умеют работать с GRE. При установке тоннеля через роутер, для OpenVPN протокола, нужно соблюдение только первого условия, из предыдущего предложения, для варианта IPSec и PPTP, нужно соблюдение ещё и второго условия. Поэтому я сказал бы, что GRE ходит не всюду. Здесь детально объяснено.