Tunnel-over-ICMP，这个东西还能逃过流量检测么？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3948 天前的主题，其中的信息可能已经有所发展或是发生改变。

关于tunnel-over-icmp的，可以参考这篇文章：http://xiaoxia.org/2012/01/16/cmwap-vpn-over-icmp-tunnel-python-code-2/

第 1 条附言 · 2013-06-26 00:54:27 +08:00

https://github.com/friedrich/hans
这个可以很容易在服务器和本地间架设起来，效率方面，tcp下载能达到8M，经过imcp后会下降到3～4M，优化mtu后，也能达到6M。
限时免费wifi应急必备啊～不过我在联通2G上无法测试，imcp包发不出去。

第 2 条附言 · 2013-06-27 16:26:51 +08:00

好玩了，联通3G手机做热点，笔记本连接上来，一天上网，居然没查到流量增加，还是和平时使用手机时的流量一样。手机上网记录查询也没看到这部分的数据。

Over

tunnel

icmp

13 条回复 • 2017-08-26 01:13:52 +08:00

ericFork

2013-06-26 00:24:57 +08:00

理论上可以但是效率捉鸡，打算只作为终极备份方案

iCodex

2013-06-26 00:40:41 +08:00

@ericFork 我用hans的 https://github.com/friedrich/hans
可是我联通3G的卡还是记录了流量。。。

ericFork

2013-06-26 14:05:08 +08:00

@iCodex 流量肯定会记录，不过能达到 6M 还真是出人意料，赞！

ericFork

2013-06-26 14:06:31 +08:00

@iCodex

ps. 我之前误解了你的意思，以为是问是不是可以逃过墙的流量检测->IP封锁，看来你是想免流量费上网呀，哈哈

Zhang

2013-06-26 14:06:54 +08:00

原来听说只能达到几十KB的

est

2013-06-26 14:12:20 +08:00

tcp over rst 才是王道。

regent

2013-06-26 14:52:51 +08:00

免流量的似乎可以走dns的通道

csx163

2013-06-26 15:16:50 +08:00

之前听说CMCC可以用DNS端口跑,我试过未登录的情况下nslookup可以获取到IP,但建了个SSH隧道在53还是不行.毕竟是好几年前的技术了,估计早封了吧

iCodex

2013-06-27 00:35:31 +08:00

@ericFork 我本地50M光纤，直接下载美国的可以达到10M峰值。。。
ip over icmp用来逃过检查也是可以的，在服务器上随便弄个squid，然后开放3128端口给tun设备，然后本地就直接用tun所在网关的ip做代理。墙发现不到这个，但不知道会不会拆icmp来看，应该不会这么变态，除非被盯上了。
我主要是想免费上网～哈哈～因为我发现我附近有很多开放的wifi，还是能ping通外网的，只要能ping通，就可利用。

@csx163 现在53端口是高敏感端口了。

skydiver

2013-06-27 03:25:13 +08:00 via Android

@est tcp over rst 是什么？求解

geeti

2014-06-30 08:47:31 +08:00

@est 同求解

thb211

2016-04-05 20:03:14 +08:00 via Android

@iCodex hans 源码通过静态编译提示以下警告请问怎么解决？ hans -c 105.xxx.xxx.xxx -p password -d tun0 <
./hans: opened tunnel device: tun0
./hans: could not set tun device mtu
./hans: detaching from terminal

pexcn

2017-08-26 01:13:52 +08:00 via Android

我也想到了这个😂 搜了一下，居然还真有这种操作