http://www.synack.ru журнал Хакер, SYN/ACK, Xakep.PRO Fri, 27 Aug 2010 12:18:46 +0000 hourly 1 http://wordpress.org/?v=3.0.1 http://www.synack.ru/articles/x_07_2008_xakep_pro_volshebnye_kriptotunneli/comment-page-1#comment-1489 unknownDaemon Wed, 10 Feb 2010 00:42:19 +0000 http://www.synack.ru/?page_id=1175#comment-1489 Я вот тут сейчас покумекал... вобщем отказался от прокси-арп, можно поступить интереснее оказывается... вобщем после создания интерфейса, когда ifconfig-ом задаем его параметры, можно добавить в конец ключик "arp" и ifconfig сам "родит" tun-интерфейсу MAC от балды - в итого имеет неописуемую красоту ;-) Я вот тут сейчас покумекал… вобщем отказался от прокси-арп, можно поступить интереснее оказывается… вобщем после создания интерфейса, когда ifconfig-ом задаем его параметры, можно добавить в конец ключик «arp» и ifconfig сам «родит» tun-интерфейсу MAC от балды – в итого имеет неописуемую красоту ;-)

]]> http://www.synack.ru/articles/x_07_2008_xakep_pro_volshebnye_kriptotunneli/comment-page-1#comment-1487 unknownDaemon Tue, 09 Feb 2010 23:40:17 +0000 http://www.synack.ru/?page_id=1175#comment-1487 Статья хорошая, пожалуй самое полное освещение вопроса в рунете, но хочется добавить один момент: при поднятие туннелей на tun девайсах выше озвученная схема, будет работать только для хостхост, если же необходимо хостсеть, или сетьсеть - то разумно добавить поддержку proxy-arp (в случае сетьсеть на обоих гейтах). Примерно так: arp -s tun_ip ether_int_if|auto pub В противном случае: в сниф-логе с внутр. интерфеса машины в удаленной сети будем видеть многозначительные arp whohas без ответа и пакеты соответственно назад ходить не будут ;-) Статья хорошая, пожалуй самое полное освещение вопроса в рунете, но хочется добавить один момент:
при поднятие туннелей на tun девайсах выше озвученная схема, будет работать только для хостхост, если же необходимо хостсеть, или сетьсеть – то разумно добавить поддержку proxy-arp (в случае сетьсеть на обоих гейтах).
Примерно так: arp -s tun_ip ether_int_if|auto pub
В противном случае: в сниф-логе с внутр. интерфеса машины в удаленной сети будем видеть многозначительные arp whohas без ответа и пакеты соответственно назад ходить не будут ;-)

]]>