|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 06 Jul 2004 12:33:24
To : Alex Semenyaka
Subject : Re: IP over ICMP
--------------------------------------------------------------------------------
Alex Semenyaka <Alex.Semenyaka@f64.n461.z2.fidonet.org> wrote:
GS>>>>>> на lower на ng_ether, её bypass хук отправить в upper, а на
GS>>>>>> тот хук куда идут отфильтрованные пакеты повесить ng_iface.
AS>>>>> Hет. Hарисуй пакетную диаграмму обычной TCP-сессии и поймешь.
GS>>>> И что? Какое это имеет отношение?
AS>>> Если тебе туннель "чтобы был" - тогда никакого. А если чтобы
AS>>> работал - нарисуй пакетную диаграмму и поймешь :)
GS>> Hарисовал. Hе понял.
AS> ICMP туннель нужен обычно тогда, когда проходят только icmp req - icmp reply
AS> в ответ. В нормальной же ситуации на 2 пакета с данными приходятся 3-4 ACK.
AS> Поэтому туннель для нормальной работы должен реализовывать чуть более хитрые
AS> механизмы.
Ты хочешь сказать, что в условиях задачи туннель проходит через какой-то
хитрый файрволл, который отслеживает icmp req/reply и не допускает дубликатов,
также как и не допускает и инициации соединения внешней стороной?
Тогда конечно все усложняется, как в случае tun так и в случае netgraph.
--
Totus tuus, Glebius.
GLEBIUS-RIPN GLEB-RIPE
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
