|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vova Uralsky 2:5030/1115.257 29 Dec 2007 23:01:15
To : Eugene Grosbein
Subject : ethernet tunneling
--------------------------------------------------------------------------------
> >> Какие существуют протоколы (или хаки) для туннелирования
> >> IP-пакетов через ethernet-фреймы (в пределах сегмента бродкастов) так,
> AM> А если не изобретая велосипед PPPoE? Оверхид 8 байт PPPoE и 2 байта
> AM> шифрование. Меньше наверное не бывает. RC4 в MPPE не самый прочный
> Принципиальна не стойкость шифра, а то, что сразу видно, что это PPPoE.
Тогда придется разработать собственный протокол, поскольку любой, где-то
описанный, протокол идентифицируется. а самом деле ssh близок к твоему идеалу,
поскольку если сессия уже установлена, то в пакетах вообще ничего читаемого нет,
то есть видно, конечно, что это TCP, а что тама унутре... В отличии от ESP, где
видно кто он такой, что сразу настораживает. ;-) То есть если прятать, то лучше
иголку в стоге сена. Если бы мне такое было нужно, я бы openvpn через http-proxy
пустил. ;-)
Я вот все жду, что кто-нить сделает туннель на ICMP...
Vova
--- Thunderbird 2.0.0.9 (Macintosh/20071031)
* Origin: Permission denied (2:5030/1115.257)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
