ICMP-туннель на уровне ядра Linux: передаём TCP/UDP-трафик через эхо-запросы

[nikulin_krd]

Вспоминаем старые системы обхода фаеровллов))) Следующую статью жду по передаче данных через TXT записи в домене))

[AlexKMK]

Удалите. Не всем кто читает хабр это стоит видеть 🤣

[V1tol]

Интересно, можно ли то же самое на базе eBPF сделать. Чтобы не развлекаться со сборкой модуля ядра.

[nikulin_krd]

А что мешает?

[AlexKMK]

Loki2. С помощью его предшественника в 90-х утащили исходники sunos из их офиса

[thepax]

Не нужно нарезать, а потом склеивать пакеты. Отправляйте в ответ fragmentation needed и там разберутся.

[Kasumicici]

Сейчас слишком многие блокируют ICMP Fragmentation Needed, чтобы на него полагаться. Ручная нарезка гарантирует, что туннель не отвалится на первом же строгом роутере

[thepax]

Fragmentation needed отправляется в ответ на исходящий пакет и никакого роутера на обратном пути нет.

[dzhamalique]

Вам бы с базой сети ознакомиться, прежде чем такие комментарии писать

Path mtu постоянно отваливается, поресерчте про pmtud blackhole

Ну и про то, что роутеров нет, это тоже мягко говоря нет так, у вас обратные пакеты идут с помощью голубинной почты?

[Quqas]

z2 умеет это для практических а не теоретических целей