|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vassily Kiryanov 2:5054/36 28 Dec 2007 19:21:30
To : Eugene Grosbein
Subject : ethernet tunneling
--------------------------------------------------------------------------------
28 Dec 07 19:13, Eugene Grosbein wrote to Alexander Motin:
>>>> Какие существуют протоколы (или хаки) для туннелирования
>>>> IP-пакетов через ethernet-фреймы (в пределах сегмента бродкастов)
>>>> так, чтобы нельзя было разобрать сниффером mitm, что там за
>>>> данные? С шифрованием, разумеется.
AM>>> А если не изобретая велосипед PPPoE? Оверхид 8 байт PPPoE и 2
AM>>> байта шифрование. Меньше наверное не бывает. RC4 в MPPE не самый
AM>>> прочный шифр, но принципиально ли это?
EG>> Принципиальна не стойкость шифра, а то, что сразу видно, что это
EG>> PPPoE.
EG> Результат представляется так: видно заголовок ethernet, где MAC
EG> источника и MAC назначения (иначе по сегменту просто не пройдёт), а
EG> внутри "мусор" непонятный.
Я уж было подумал, что ты для пущей секурности хочешь, чтобы MAC-адреса
источника и назначения были широковещательными, тогда бы действительно, что-то
на ssh+ng+некоторая обвязка ваять пришлось бы. А если ты MAC-и (src и dst) не
скрываешь, то любое VPN с шифрованием сойдёт, если его заголовки сделать
нестандартными (мелкая правка сырцов порта).
Всего хорошего. "За верную и прибыльную дружбу!" (c) Яго.
Vassily
---
* Origin: И бьется против геноцида Вася, и против Васи геноцид. (2:5054/36)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
ethernet tunneling 
