VPN с возможностью прохождения через файрвол/NAT

[grigoryvp]

Данная техника основана на том, что в UDP пакете содержится только IP адрес и порт, в отличие от TCP пакета.

А что такого содержится в TCP пакете, что не позволяет использовать данную технику?

[tass]

TCP соединение основано на первоначальном коннекте и связывает два пира между собой, то есть другой пир это соединение использовать не сможет (без особых ухищрений, которые не всегда возможны), через TCP можно организовать только прозрачный туннелинг

[grigoryvp]

Это да. А что в пакетах TCP такого есть чего в пакетах UDP нету?

[dimavs]

Sequence и Acknowledgement numbers

[dr1v3]

Получите плюс в карму, давно мучался с пробиванием PPTP через NAT

[dimavs]

Спасибо!

[melmaxnvk]

A и B устанавливают UDP соединение с сервером Hamachi
UDP соединения не бывает. UDP — протокол без подтверждения доставки пакета.

1) A и B устанавливают tcp-соединения с сервером Hamachi (что подтвержается tcpdump'ом или другим снифером).
2) A и B получают IP адреса от сервера Hamachi (например 10.0.0.5 — A, 10.0.0.6 — B, и Hamachi — сервер 10.0.0.1)
3) A и B получают маршруты (ходить в сеть 10.0.0./24 через шлюз 10.0.0.1).
4) Hamachi-сервер в данном случае тупо работает как роутер.

[dimavs]

UDP соединения не бывает.
Да, спасибо, надо было быть точнее в определениях. Хотя, иногда UDP connection называют p2p диалог.

4) Hamachi-сервер в данном случае тупо работает как роутер.
Довольно накладно, если нам надо пересылать кучу информации (аудио, видео) при большом количестве пользователей.

[for7raid]

4) У Хамачи тоже возможно прямое соединение при условии что вы покупаете у них лицензию, которая стоит ~5 енотов в месяц на одну машину