ValdikSS2 ноя 2011 в 19:02

Интернет через ICMP

1 мин

32K

Сетевое оборудование

+169

Комментарии 83

xaker1 2 ноя 2011 в 19:06

А много ли провайдеров блокируют tcp\utp за неуплату? На моей практике все рвали соединение, и тут уж ничего не сделаешь.

ValdikSS 2 ноя 2011 в 19:14

Вот я сейчас в общежитии, тут один провайдер-монополист. Собственно, ситуация описана в посте. Можно поднять еще dns tunnel, но это супер медленно, никак не сравнить с icmp туннелем.

zodiac 2 ноя 2011 в 21:06

Не СПбГУ случайно?

JLarky 2 ноя 2011 в 21:11

В СПбГУ пинги считаются :) это кстати очень хороший способ посадить кого-нибудь на деньги, достаточно просто пинговать его, причём компьюетр может быть даже выключен, биллинг сначала этот пакет посчитает, а потом только маршрутизатор разберётся, что адресата такого нет.

ValdikSS 3 ноя 2011 в 03:41

Но это же неправильно!

jack7277 3 ноя 2011 в 05:02

Зато денежно!

ValdikSS 3 ноя 2011 в 03:36

Он самый

zodiac 3 ноя 2011 в 13:14

Тогда, возможно, ты мой одногруппник.

deilux 3 ноя 2011 в 14:15

Вот вы и встретились :)))

ValdikSS 3 ноя 2011 в 15:39

И правда — одногруппник.

Yareactor 3 ноя 2011 в 16:56

Теперь должен выжить только один? ;)

oleamm 13 ноя 2011 в 22:03

На сервере запускаем:
…
sudo hans -s 192.168.x.x -p PASSWORD
где 192.168.x.x — диапазон IP-адресов, а PASSWORD — пароль.

Не понял, что делает эта команда? Точнее чей ip надо указывать? Если текущий ip сервера, то проблем нет. А если текущий ip клиента, то имхо будет проблемно узнать.

ValdikSS 14 ноя 2011 в 04:50

Просто ip какого-то пула, из которого будут адреса выдаваться клиенту.

impass 2 ноя 2011 в 19:20

В основном подобные решения полезны не для надувательства своего постоянного ISP, а для временного доступа где-нибудь в общественных заведениях, которые часто используют всякие прокси и NAT с аутентификацией, напрочь игнорируя что-либо, отличное от TCP/IP.

JLarky 2 ноя 2011 в 20:51

Как же вы все надоели со своими "\" в тексте. Читайте и просвещайтесь bit.ly/crooked_slash

xsen 3 ноя 2011 в 05:30

Как же вы все надоели со своими «как же вы все надоели», пожалуйста, пишите подобные сообщения в ЛС.

JLarky 3 ноя 2011 в 08:36

Если бы это была проблема одного человека я бы написал это одному человеку, если я пишу «вы все надоели», значит таких людей много, а главное, что я надеюсь, что много людей, кому эта ссылка покажется интересной даже если они сами такой ошибки не допускают.

xsen 3 ноя 2011 в 08:40

Наверное я не отесанный болван, но мне действительно плевать написал ли человек прямой или обратный слеш, а подобные сообщения мне совсем не интересны.

mclander 3 ноя 2011 в 09:02

как же вы все надоели с ссылками «ни о чём».

stg34 2 ноя 2011 в 19:10

Я знал, я верил, что PING-сервер существует!

dctabuyz 2 ноя 2011 в 19:13

што? опять?..

ValdikSS 2 ноя 2011 в 19:17

А где-то было? Честно искал — не нашел. Не дадите ссылку?

PROCODER 2 ноя 2011 в 19:33

… был интересный материальчик Игоря Осколкова "Бесплатный доступ в Сеть на экстренный случай". Там речь про IP-over-DNS.

1amer 2 ноя 2011 в 19:51

Году, наверно, в 2000ном было в богомерзком «хакере».

Xlab 2 ноя 2011 в 20:05

Ваш ник символичен.

ekungurov 3 ноя 2011 в 15:31

Просто у вас неправильный шрифт. Буква l и цифра 1 в нём выглядят одинаково.

1amer 3 ноя 2011 в 17:52

В этом и была задумка. И ник в контексте коментария действительно символичен, просто я забыл слово«богомерзкий» красненьким выделить.

kpcp 2 ноя 2011 в 19:53

Именно про интернет через icmp я читал в журнале «хакер» года этак четыре назад у них на сайте. Надо поискать

kpcp 2 ноя 2011 в 19:56

А вот нашел. Решение под винду
www.xakep.ru/magazine/xa/045/049/1.asp

deilux 3 ноя 2011 в 10:24

Я за эту статью ещё и CDRW-привод выиграл у них же в конкурсе :)

impass 2 ноя 2011 в 19:17

Спасибо за наводку!
Тоже пробовал ptunnel, с ним было всё печально: Windows сборка стабильно падала после первых нескольких пакетов.
Пришлось заказывать платный сервис Wi-Free, который, правда, работал как часы. Очень сильно сэкономил на платном отельном Wi-Fi доступе. :)

ValdikSS 2 ноя 2011 в 19:20

Какой-то баг в ptunnel наверное. Я смотрел пакеты, он посылает-посылает нормальные пакеты, потом как начинает слать всякую дрянь и ничего не работает.

impass 2 ноя 2011 в 19:21

Да и версия сборки была не самая свежая, собирать самому возможности не было. А сейчас неохота уже ковыряться.

SLY_G 2 ноя 2011 в 20:54

Ого, интересная штука, поделитесь подробностями.
Везде ли работает, какая скорость и т.п. Можно ли качать сериалы в отпуске ;)

impass 2 ноя 2011 в 21:34

В отеле был Wi-Fi без шифрования, в сети стоял какой-то коммерческий программный гейт/фаерволл, который без аутентификации заворачивал любые HTTP запросы на свою страницу логина. При этом, ICMP и DNS UDP (а скорее всего и UDP вообще, не помню уже) не ограничивались вообще никак.
Через Wi-Free приложение в режиме ICMP туннеля у меня скорость доходила до 400-500 кбайт/с, но сильно прыгала. Хотя скорее всего это у отеля ещё такой канал загруженный (ADSL вроде бы). Через DNS UDP туннель было намного медленнее, но всё равно работало.
Когда хотелось — смотрел видео на YouTube и качал толстые файлы.
VPN подключеник к моему собственному PPTP серверу поверх ихнего туннеля не работало. С OpenVPN на той же системе, полагаю, тоже будут проблемы, поскольку Wi-Free, насколько я понял, использует какое-то основанное на нём решение (как минимум драйвер виртуального адаптера). А под виртуалкой наверняка можно.
Единственный только минус этого продукта — невозможно оплатить подписку через их же гостевой доступ. Что-то не догадались они разрешить непосредственно платёжные шлюзы (2Checkout и PayPal).

SLY_G 3 ноя 2011 в 10:49

Ок, а битторент работает через это чудо?

impass 3 ноя 2011 в 12:53

Ну а почему нет? Никакие порты они вроде бы не режут.

UksusoFF 2 ноя 2011 в 19:52

Ну вот, напомнили операторам, теперь заблокируют. :(

niro 2 ноя 2011 в 20:12

Клиент должен иметь доступ к своему лицевому счету на сайте провайдера, да и к самому сайту тоже, в случае ухода в минус. Полностью резать доступ по tcp/udp глупость со стороны провайдера.

unxed 2 ноя 2011 в 21:22

Ага. Поэтому обычно оставляют открытым как минимум DNS :)

kunks 3 ноя 2011 в 04:57

Как правило личный кабинет, сайт и т.п. находится в сети провайдера, а отключают юзера на уровне шейперов, бордеров, то есть все внутренние ресурсы остаются.
Ни разу не видел что бы провайдер оставлял ICMP to any. Как правило оставляют доступ во вне до White list (куда обычно входят банки, например для оплаты VISA).

kekekeks 2 ноя 2011 в 20:19

Я пробовал так делать, данные только в одну сторону почему-то ходили.

SFx 2 ноя 2011 в 20:20

теперь бы такое приложение под Андройд и на хотспоты натравить :)

DarkOne 2 ноя 2011 в 20:32

Именно по этой причине icmp был закрыт у одного белорусского провайдера довольно длительное время.

leave 3 ноя 2011 в 07:31

инфонет? у них icmp был закрыт, потому что юнит начитался в «хакере» про ботов, поторые «досят пингом» :)

GloooM 2 ноя 2011 в 20:32

Странный какойто у вас провайдер, обычно просто режут весь трафик уходящий во внешку. Какой смысл разрешать icmp во внешку? Вариант обычно есть только с dns, но там все не так радужно в плане скорости.

Evengard 2 ноя 2011 в 20:37

А есть ли стабильное решение для тунеллирования через https:// запросы? ISA-шкур обходить...)

bondbig 3 ноя 2011 в 03:35

openvpn, ssh-туннель.

Evengard 3 ноя 2011 в 04:20

А ntlm аутентификацию на ISA как воткнуть?

bondbig 3 ноя 2011 в 05:09

Для ssh-туннеля:

Для openvpn:
openvpn.net/index.php/open-source/documentation/howto.html#http

Evengard 3 ноя 2011 в 15:36

Эх, проблемка в том, что аутентификация на ISA-шке двухфакторная. Логин и пароль не проканают…

bondbig 3 ноя 2011 в 15:36

и какой же второй фактор?

Evengard 3 ноя 2011 в 15:42

Эм. Пин код и юсб ключ.

bondbig 3 ноя 2011 в 15:54

сурово.

djshadow 2 ноя 2011 в 21:03

Ага, осталось только придумать, как на VPS запустить серверную часть тоннеля, когда доступ провайдер уже заблокировал доступ.

ValdikSS 3 ноя 2011 в 03:42

SSH через телефон?

kAIST 2 ноя 2011 в 21:04

Мой провайдер не обрубает канал, при открытии страниц, показывая «ваши денежки кончились». Есть вероятность что данный способ будет работать?
Мне б идиотизм один обойти — показывают способы оплаты через электронные платежные системы, но не могли догадаться оставить доступ туда, чтоб оплатить интернет.

impass 2 ноя 2011 в 21:57

проверьте работает ли ping для произвольных сайтов и резолвятся ли произвольные хостнеймы в правильные IP-адреса (в Windows на этот счёт есть штатная утилита nslookup)
в зависимости от результатов можно наладить ICMP или DNS UDP туннель

kAIST 2 ноя 2011 в 22:27

dns точно не работает, а вот ping не знаю. Хочется знать, стоит ли готовиться )
Кто нибудь знает красивый ip адрес, который можно было бы попинговать? Типа ping ya.ru, но в условиях не работающего dns

НЛО прилетело и опубликовало эту надпись здесь

kAIST 2 ноя 2011 в 22:36

ах ну да, не подумал что его можно еще и пинговать )

Inflame 3 ноя 2011 в 16:00

ping 4.8

tunelix 2 ноя 2011 в 22:21

Интернет сейчас такой дешевый, что даже пробовать не хочется :( в кафе даже при наличии бесплатного wifi либо иду через vpn либо просто через 3g. конечно youtube через 3g не поглядишь. Оставлю туннель для аэропортов где wifi реально золотой выходит.

hobbeat 4 ноя 2011 в 05:17

Когда 3G даёт на ура 5мбит/с то вполне себе поглядишь ;)

bad_guy 2 ноя 2011 в 22:36

А никто не подскажет, Skype не использует ICMP или что-нить не TCP/UDP? Несколько раз было, когда пропадал интернет(не уплата или авария), а он продолжал работать. Ничего не грузило, а Skype и переписывается и звонит.

ergil 2 ноя 2011 в 23:33

UDP

whitequark 3 ноя 2011 в 21:05

Насколько мне известно, Skype при помощи UDP-мультикаста находит суперноды в вашей локальной сети, после чего работает через них как через прокси-сервера. (Скайп утверждает, что суперноды сами не проксируют трафик, но аналитики из гугла утверждают обратное.

НЛО прилетело и опубликовало эту надпись здесь

inkvizitor68sl 2 ноя 2011 в 23:22

Эм? Я в далеком детстве читал, как через мылсервер провайдера внутрисетевой поиметь халявный интернет.

kAIST 2 ноя 2011 в 23:42

Вот статья из старой теплой ламповой компьютерры www.computerra.ru/print/36271/
А еще был такой изврат, как интернет по смс.
Но тогда это все было не извращением, а необходимостью.

openkazan 3 ноя 2011 в 04:04

Я так Hexen скачал в свое время (вторая часть 90-ых) и другие подобные игрушки:) А потом и на Quake I замахнулся. Это всё дело на диалапе с модемом Sportster 14400 и доступом только к электронной почте (+Fido откуда я и узнал о подобных сервисах)… Благо в тот момент еще не было повременки.
Сейчас страшно об этом вспоминать, но тогда я стал главным варезником ништяков среди счастливчиков имеющих Пентиумы первой волны всех дворов в округе:) Правда родители _мягко_говоря_ были отнюдь не в восторге от очередей красноглазых сопляков у двери со слюной у рта и пачками дискет (это не говоря о вечнозанятом городском телефоне)))
Сейчас подумали бы, что в моей квартире дилерская точка для нариков)))

fishbone 3 ноя 2011 в 05:37

Зря смеетесь.
Был у меня адресок, на который можно отправить запрос типа GET, а в ответ с него приходит файл. В общаге удалось получить e-mail с доступом из локалки и я регулярно этим адресом пользовался. А еще был локальный IRC сервер слинкованый с WeNet и шлюз в ICQ.
Эх, ностальгия. :_)