ValdikSS Nov 2 2011 at 23:02

Интернет через ICMP

1 min

29K

Network hardware

+169

Comments 83

xaker1 Nov 2 2011 at 23:06

А много ли провайдеров блокируют tcp\utp за неуплату? На моей практике все рвали соединение, и тут уж ничего не сделаешь.

+14

ValdikSS Nov 2 2011 at 23:14

Вот я сейчас в общежитии, тут один провайдер-монополист. Собственно, ситуация описана в посте. Можно поднять еще dns tunnel, но это супер медленно, никак не сравнить с icmp туннелем.

zodiac Nov 3 2011 at 01:06

Не СПбГУ случайно?

JLarky Nov 3 2011 at 01:11

В СПбГУ пинги считаются :) это кстати очень хороший способ посадить кого-нибудь на деньги, достаточно просто пинговать его, причём компьюетр может быть даже выключен, биллинг сначала этот пакет посчитает, а потом только маршрутизатор разберётся, что адресата такого нет.

ValdikSS Nov 3 2011 at 07:41

Но это же неправильно!

jack7277 Nov 3 2011 at 09:02

Зато денежно!

+15

ValdikSS Nov 3 2011 at 07:36

Он самый

zodiac Nov 3 2011 at 17:14

Тогда, возможно, ты мой одногруппник.

deilux Nov 3 2011 at 18:15

Вот вы и встретились :)))

ValdikSS Nov 3 2011 at 19:39

И правда — одногруппник.

Yareactor Nov 3 2011 at 20:56

Теперь должен выжить только один? ;)

oleamm Nov 14 2011 at 02:03

На сервере запускаем:
…
sudo hans -s 192.168.x.x -p PASSWORD
где 192.168.x.x — диапазон IP-адресов, а PASSWORD — пароль.

Не понял, что делает эта команда? Точнее чей ip надо указывать? Если текущий ip сервера, то проблем нет. А если текущий ip клиента, то имхо будет проблемно узнать.

ValdikSS Nov 14 2011 at 08:50

Просто ip какого-то пула, из которого будут адреса выдаваться клиенту.

impass Nov 2 2011 at 23:20

В основном подобные решения полезны не для надувательства своего постоянного ISP, а для временного доступа где-нибудь в общественных заведениях, которые часто используют всякие прокси и NAT с аутентификацией, напрочь игнорируя что-либо, отличное от TCP/IP.

JLarky Nov 3 2011 at 00:51

Как же вы все надоели со своими "\" в тексте. Читайте и просвещайтесь bit.ly/crooked_slash

-2

xsen Nov 3 2011 at 09:30

Как же вы все надоели со своими «как же вы все надоели», пожалуйста, пишите подобные сообщения в ЛС.

+18

JLarky Nov 3 2011 at 12:36

Если бы это была проблема одного человека я бы написал это одному человеку, если я пишу «вы все надоели», значит таких людей много, а главное, что я надеюсь, что много людей, кому эта ссылка покажется интересной даже если они сами такой ошибки не допускают.

xsen Nov 3 2011 at 12:40

Наверное я не отесанный болван, но мне действительно плевать написал ли человек прямой или обратный слеш, а подобные сообщения мне совсем не интересны.

mclander Nov 3 2011 at 13:02

как же вы все надоели с ссылками «ни о чём».

stg34 Nov 2 2011 at 23:10

Я знал, я верил, что PING-сервер существует!

+47

dctabuyz Nov 2 2011 at 23:13

што? опять?..

-9

ValdikSS Nov 2 2011 at 23:17

А где-то было? Честно искал — не нашел. Не дадите ссылку?

PROCODER Nov 2 2011 at 23:33

… был интересный материальчик Игоря Осколкова "Бесплатный доступ в Сеть на экстренный случай". Там речь про IP-over-DNS.

-1

1amer Nov 2 2011 at 23:51

Году, наверно, в 2000ном было в богомерзком «хакере».

Xlab Nov 3 2011 at 00:05

Ваш ник символичен.

+30

ekungurov Nov 3 2011 at 19:31

Просто у вас неправильный шрифт. Буква l и цифра 1 в нём выглядят одинаково.

-3

1amer Nov 3 2011 at 21:52

В этом и была задумка. И ник в контексте коментария действительно символичен, просто я забыл слово«богомерзкий» красненьким выделить.

kpcp Nov 2 2011 at 23:53

Именно про интернет через icmp я читал в журнале «хакер» года этак четыре назад у них на сайте. Надо поискать

kpcp Nov 2 2011 at 23:56

А вот нашел. Решение под винду
www.xakep.ru/magazine/xa/045/049/1.asp

deilux Nov 3 2011 at 14:24

Я за эту статью ещё и CDRW-привод выиграл у них же в конкурсе :)

impass Nov 2 2011 at 23:17

Спасибо за наводку!
Тоже пробовал ptunnel, с ним было всё печально: Windows сборка стабильно падала после первых нескольких пакетов.
Пришлось заказывать платный сервис Wi-Free, который, правда, работал как часы. Очень сильно сэкономил на платном отельном Wi-Fi доступе. :)

ValdikSS Nov 2 2011 at 23:20

Какой-то баг в ptunnel наверное. Я смотрел пакеты, он посылает-посылает нормальные пакеты, потом как начинает слать всякую дрянь и ничего не работает.

impass Nov 2 2011 at 23:21

Да и версия сборки была не самая свежая, собирать самому возможности не было. А сейчас неохота уже ковыряться.

SLY_G Nov 3 2011 at 00:54

Ого, интересная штука, поделитесь подробностями.
Везде ли работает, какая скорость и т.п. Можно ли качать сериалы в отпуске ;)

impass Nov 3 2011 at 01:34

В отеле был Wi-Fi без шифрования, в сети стоял какой-то коммерческий программный гейт/фаерволл, который без аутентификации заворачивал любые HTTP запросы на свою страницу логина. При этом, ICMP и DNS UDP (а скорее всего и UDP вообще, не помню уже) не ограничивались вообще никак.
Через Wi-Free приложение в режиме ICMP туннеля у меня скорость доходила до 400-500 кбайт/с, но сильно прыгала. Хотя скорее всего это у отеля ещё такой канал загруженный (ADSL вроде бы). Через DNS UDP туннель было намного медленнее, но всё равно работало.
Когда хотелось — смотрел видео на YouTube и качал толстые файлы.
VPN подключеник к моему собственному PPTP серверу поверх ихнего туннеля не работало. С OpenVPN на той же системе, полагаю, тоже будут проблемы, поскольку Wi-Free, насколько я понял, использует какое-то основанное на нём решение (как минимум драйвер виртуального адаптера). А под виртуалкой наверняка можно.
Единственный только минус этого продукта — невозможно оплатить подписку через их же гостевой доступ. Что-то не догадались они разрешить непосредственно платёжные шлюзы (2Checkout и PayPal).

SLY_G Nov 3 2011 at 14:49

Ок, а битторент работает через это чудо?

impass Nov 3 2011 at 16:53

Ну а почему нет? Никакие порты они вроде бы не режут.

UksusoFF Nov 2 2011 at 23:52

Ну вот, напомнили операторам, теперь заблокируют. :(

niro Nov 3 2011 at 00:12

Клиент должен иметь доступ к своему лицевому счету на сайте провайдера, да и к самому сайту тоже, в случае ухода в минус. Полностью резать доступ по tcp/udp глупость со стороны провайдера.

unxed Nov 3 2011 at 01:22

Ага. Поэтому обычно оставляют открытым как минимум DNS :)

kunks Nov 3 2011 at 08:57

Как правило личный кабинет, сайт и т.п. находится в сети провайдера, а отключают юзера на уровне шейперов, бордеров, то есть все внутренние ресурсы остаются.
Ни разу не видел что бы провайдер оставлял ICMP to any. Как правило оставляют доступ во вне до White list (куда обычно входят банки, например для оплаты VISA).

kekekeks Nov 3 2011 at 00:19

Я пробовал так делать, данные только в одну сторону почему-то ходили.

SFx Nov 3 2011 at 00:20

теперь бы такое приложение под Андройд и на хотспоты натравить :)

-1

DarkOne Nov 3 2011 at 00:32

Именно по этой причине icmp был закрыт у одного белорусского провайдера довольно длительное время.

leave Nov 3 2011 at 11:31

инфонет? у них icmp был закрыт, потому что юнит начитался в «хакере» про ботов, поторые «досят пингом» :)

GloooM Nov 3 2011 at 00:32

Странный какойто у вас провайдер, обычно просто режут весь трафик уходящий во внешку. Какой смысл разрешать icmp во внешку? Вариант обычно есть только с dns, но там все не так радужно в плане скорости.

Evengard Nov 3 2011 at 00:37

А есть ли стабильное решение для тунеллирования через https:// запросы? ISA-шкур обходить...)

bondbig Nov 3 2011 at 07:35

openvpn, ssh-туннель.

Evengard Nov 3 2011 at 08:20

А ntlm аутентификацию на ISA как воткнуть?

bondbig Nov 3 2011 at 09:09

Для ssh-туннеля:

Для openvpn:
openvpn.net/index.php/open-source/documentation/howto.html#http

Evengard Nov 3 2011 at 19:36

Эх, проблемка в том, что аутентификация на ISA-шке двухфакторная. Логин и пароль не проканают…

bondbig Nov 3 2011 at 19:36

и какой же второй фактор?

Evengard Nov 3 2011 at 19:42

Эм. Пин код и юсб ключ.

bondbig Nov 3 2011 at 19:54

сурово.

djshadow Nov 3 2011 at 01:03

Ага, осталось только придумать, как на VPS запустить серверную часть тоннеля, когда доступ провайдер уже заблокировал доступ.

ValdikSS Nov 3 2011 at 07:42

SSH через телефон?

kAIST Nov 3 2011 at 01:04

Мой провайдер не обрубает канал, при открытии страниц, показывая «ваши денежки кончились». Есть вероятность что данный способ будет работать?
Мне б идиотизм один обойти — показывают способы оплаты через электронные платежные системы, но не могли догадаться оставить доступ туда, чтоб оплатить интернет.

impass Nov 3 2011 at 01:57

проверьте работает ли ping для произвольных сайтов и резолвятся ли произвольные хостнеймы в правильные IP-адреса (в Windows на этот счёт есть штатная утилита nslookup)
в зависимости от результатов можно наладить ICMP или DNS UDP туннель

kAIST Nov 3 2011 at 02:27

dns точно не работает, а вот ping не знаю. Хочется знать, стоит ли готовиться )
Кто нибудь знает красивый ip адрес, который можно было бы попинговать? Типа ping ya.ru, но в условиях не работающего dns

UFO just landed and posted this here

kAIST Nov 3 2011 at 02:36

ах ну да, не подумал что его можно еще и пинговать )

Inflame Nov 3 2011 at 20:00

ping 4.8

tunelix Nov 3 2011 at 02:21

Интернет сейчас такой дешевый, что даже пробовать не хочется :( в кафе даже при наличии бесплатного wifi либо иду через vpn либо просто через 3g. конечно youtube через 3g не поглядишь. Оставлю туннель для аэропортов где wifi реально золотой выходит.

hobbeat Nov 4 2011 at 09:17

Когда 3G даёт на ура 5мбит/с то вполне себе поглядишь ;)

bad_guy Nov 3 2011 at 02:36

А никто не подскажет, Skype не использует ICMP или что-нить не TCP/UDP? Несколько раз было, когда пропадал интернет(не уплата или авария), а он продолжал работать. Ничего не грузило, а Skype и переписывается и звонит.

ergil Nov 3 2011 at 03:33

UDP

whitequark Nov 4 2011 at 01:05

Насколько мне известно, Skype при помощи UDP-мультикаста находит суперноды в вашей локальной сети, после чего работает через них как через прокси-сервера. (Скайп утверждает, что суперноды сами не проксируют трафик, но аналитики из гугла утверждают обратное.

UFO just landed and posted this here

inkvizitor68sl Nov 3 2011 at 03:22

Эм? Я в далеком детстве читал, как через мылсервер провайдера внутрисетевой поиметь халявный интернет.

kAIST Nov 3 2011 at 03:42

Вот статья из старой теплой ламповой компьютерры www.computerra.ru/print/36271/
А еще был такой изврат, как интернет по смс.
Но тогда это все было не извращением, а необходимостью.

openkazan Nov 3 2011 at 08:04

Я так Hexen скачал в свое время (вторая часть 90-ых) и другие подобные игрушки:) А потом и на Quake I замахнулся. Это всё дело на диалапе с модемом Sportster 14400 и доступом только к электронной почте (+Fido откуда я и узнал о подобных сервисах)… Благо в тот момент еще не было повременки.
Сейчас страшно об этом вспоминать, но тогда я стал главным варезником ништяков среди счастливчиков имеющих Пентиумы первой волны всех дворов в округе:) Правда родители _мягко_говоря_ были отнюдь не в восторге от очередей красноглазых сопляков у двери со слюной у рта и пачками дискет (это не говоря о вечнозанятом городском телефоне)))
Сейчас подумали бы, что в моей квартире дилерская точка для нариков)))

fishbone Nov 3 2011 at 09:37

Зря смеетесь.
Был у меня адресок, на который можно отправить запрос типа GET, а в ответ с него приходит файл. В общаге удалось получить e-mail с доступом из локалки и я регулярно этим адресом пользовался. А еще был локальный IRC сервер слинкованый с WeNet и шлюз в ICQ.
Эх, ностальгия. :_)