bbk15 янв 2010 в 15:39

Не совсем обычное VPN соединение обычными средствами

8 мин

158K

Комментарии 16

eucariot 15 янв 2010 в 15:51

Интересно, что такого плохого в GRE.
Teamviewer'ом периодически, кстати, пользуюсь, но беспокоит вопрос безопасности: всё (пароли) проходит через левый сервер.

bbk 15 янв 2010 в 17:49

Некоторые шлюзы просто не умеют «пропускать через себя» протокол GRE.

bbk 16 янв 2010 в 11:25

Детальнее почему это так, можно прочесть здесь.

bbk 17 июн 2010 в 12:31

Не уверен на все 100%, но предполагаю, что промежуточный сервер, как и в случае со скайпом, исспользуется только для установки соединений. А все данные потом гонятся напрямую.

Это можно заключить только из того факта, что нет в интернете нормального бесплатного прокси сервера для веба, так и в этом случае.

Представьте только, сколько желающих Teamviewer'ом попользоваться на халяву, а для этого нужны вычислительные мошьностя и пропускные каналы…

uzd 15 янв 2010 в 18:24

А про l2tp не слова. В нем трафик инкапсулируется в UDP пакеты. Так что проблем с прохождением через интернет у него нет.

bbk 15 янв 2010 в 20:01

Он был отброшен, так как исспользует не совершенные протоколы авторизации, о чём в топике я писал.

andoriyu 16 янв 2010 в 03:14

l2tp over IPSec используется…
GRE yе всюду проходит…

bbk 16 янв 2010 в 11:36

l2tp over IPSec используется…

Правильнее выразится L2TP может исспользовать IPSec ESP для шифрования.

andoriyu 16 янв 2010 в 11:56

гениально. только вот только ленимые используют L2TP без IPsec. В винде и макоси это дефолтный вариант использования L2tp. Когда я говорил, что используется, я имел ввиду — используется нормальными людьми.

bbk 16 янв 2010 в 13:25

Дело в том, что IPsec не подходит в данном варианте, как я уже писал ранее.

bbk 16 янв 2010 в 11:23

Протокол GRE, он как TCP и UDP. Роутер, через который будет устанавливаться соединение должен «уметь» работать с GRE, если он работает только с TCP и UDP, соединение через него установлено не будет. Можно сказать, что почти все роутеры умеют пробрасывать порт «во внутрь», но не все умеют работать с GRE. При установке тоннеля через роутер, для OpenVPN протокола, нужно соблюдение только первого условия, из предыдущего предложения, для варианта IPSec и PPTP, нужно соблюдение ещё и второго условия. Поэтому я сказал бы, что GRE ходит не всюду. Здесь детально объяснено.