Tunnel-over-ICMP，这个东西还能逃过流量检测么？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 4701 days ago, the information mentioned may be changed or developed.

关于tunnel-over-icmp的，可以参考这篇文章：http://xiaoxia.org/2012/01/16/cmwap-vpn-over-icmp-tunnel-python-code-2/

Supplement 1 · Jun 26, 2013

https://github.com/friedrich/hans
这个可以很容易在服务器和本地间架设起来，效率方面，tcp下载能达到8M，经过imcp后会下降到3～4M，优化mtu后，也能达到6M。
限时免费wifi应急必备啊～不过我在联通2G上无法测试，imcp包发不出去。

Supplement 2 · Jun 27, 2013

好玩了，联通3G手机做热点，笔记本连接上来，一天上网，居然没查到流量增加，还是和平时使用手机时的流量一样。手机上网记录查询也没看到这部分的数据。

Over

tunnel

icmp

13 replies • 2017-08-26 01:13:52 +08:00

ericFork

Jun 26, 2013

理论上可以但是效率捉鸡，打算只作为终极备份方案

iCodex

Jun 26, 2013

@ericFork 我用hans的 https://github.com/friedrich/hans
可是我联通3G的卡还是记录了流量。。。

ericFork

Jun 26, 2013

@iCodex 流量肯定会记录，不过能达到 6M 还真是出人意料，赞！

ericFork

Jun 26, 2013

@iCodex

ps. 我之前误解了你的意思，以为是问是不是可以逃过墙的流量检测->IP封锁，看来你是想免流量费上网呀，哈哈

Zhang

Jun 26, 2013

原来听说只能达到几十KB的

est

Jun 26, 2013

tcp over rst 才是王道。

regent

Jun 26, 2013

免流量的似乎可以走dns的通道

csx163

Jun 26, 2013

之前听说CMCC可以用DNS端口跑,我试过未登录的情况下nslookup可以获取到IP,但建了个SSH隧道在53还是不行.毕竟是好几年前的技术了,估计早封了吧

iCodex

Jun 27, 2013

@ericFork 我本地50M光纤，直接下载美国的可以达到10M峰值。。。
ip over icmp用来逃过检查也是可以的，在服务器上随便弄个squid，然后开放3128端口给tun设备，然后本地就直接用tun所在网关的ip做代理。墙发现不到这个，但不知道会不会拆icmp来看，应该不会这么变态，除非被盯上了。
我主要是想免费上网～哈哈～因为我发现我附近有很多开放的wifi，还是能ping通外网的，只要能ping通，就可利用。

@csx163 现在53端口是高敏感端口了。

skydiver

Jun 27, 2013 via Android

@est tcp over rst 是什么？求解

geeti

Jun 30, 2014

@est 同求解

thb211

Apr 5, 2016 via Android

@iCodex hans 源码通过静态编译提示以下警告请问怎么解决？ hans -c 105.xxx.xxx.xxx -p password -d tun0 <
./hans: opened tunnel device: tun0
./hans: could not set tun device mtu
./hans: detaching from terminal

pexcn

Aug 26, 2017 via Android

我也想到了这个😂 搜了一下，居然还真有这种操作