dimavs Apr 8 2009 at 11:29

VPN с возможностью прохождения через файрвол/NAT

2 min

5.4K

Lumber room

Comments 9

grigoryvp Apr 8 2009 at 12:31

Данная техника основана на том, что в UDP пакете содержится только IP адрес и порт, в отличие от TCP пакета.

А что такого содержится в TCP пакете, что не позволяет использовать данную технику?

tass Apr 8 2009 at 12:45

TCP соединение основано на первоначальном коннекте и связывает два пира между собой, то есть другой пир это соединение использовать не сможет (без особых ухищрений, которые не всегда возможны), через TCP можно организовать только прозрачный туннелинг

grigoryvp Apr 8 2009 at 15:12

Это да. А что в пакетах TCP такого есть чего в пакетах UDP нету?

dimavs Apr 8 2009 at 15:18

Sequence и Acknowledgement numbers

dr1v3 Apr 8 2009 at 13:00

Получите плюс в карму, давно мучался с пробиванием PPTP через NAT

dimavs Apr 8 2009 at 14:28

Спасибо!

melmaxnvk Apr 8 2009 at 13:19

A и B устанавливают UDP соединение с сервером Hamachi
UDP соединения не бывает. UDP — протокол без подтверждения доставки пакета.

1) A и B устанавливают tcp-соединения с сервером Hamachi (что подтвержается tcpdump'ом или другим снифером).
2) A и B получают IP адреса от сервера Hamachi (например 10.0.0.5 — A, 10.0.0.6 — B, и Hamachi — сервер 10.0.0.1)
3) A и B получают маршруты (ходить в сеть 10.0.0./24 через шлюз 10.0.0.1).
4) Hamachi-сервер в данном случае тупо работает как роутер.

dimavs Apr 8 2009 at 14:26

UDP соединения не бывает.
Да, спасибо, надо было быть точнее в определениях. Хотя, иногда UDP connection называют p2p диалог.

4) Hamachi-сервер в данном случае тупо работает как роутер.
Довольно накладно, если нам надо пересылать кучу информации (аудио, видео) при большом количестве пользователей.

for7raid Apr 8 2009 at 15:04

4) У Хамачи тоже возможно прямое соединение при условии что вы покупаете у них лицензию, которая стоит ~5 енотов в месяц на одну машину

Show the best of all time