V2EX › Seumi 的所有回复 › 第 1 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2019-05-02 11:15:21 +08:00

回复了 rolexman 创建的主题 › 问与答 › 路由器选择:华为 q2 pro1+1 还是华硕 a86u

@rolexman 好在叫华硕，马上楼下就有现身说法的了

2019-01-24 22:35:14 +08:00

回复了 pinews 创建的主题 › 宽带症候群 › 突发奇想，为什么非要搞个 ipv6，而不直接用 ipv4 公网+私网地址升级为新的 ip 策略呢，一切问题都可以在 ipv4 的基础上慢慢解决嘛。

ipv6 解决的不光是地址不够用的问题

2018-11-16 20:26:03 +08:00

回复了 bettercallwill 创建的主题 › 上海 › 救了一只小奶猫，寻人收养。（上海）

等我有单人间🙁

2018-11-13 00:28:28 +08:00

回复了 ns2250225 创建的主题 › 分享创造 › 撸了个 VUE2 的 UI 库，求鼓励 🍀

这个 button 大半夜我差点笑出声

2018-11-09 08:27:38 +08:00

回复了 findingpan 创建的主题 › 程序员 › V 友推荐个头戴式耳机吧

推荐 xm3，降噪效果和音质都比 qc35 二代强，蓝牙可以用 ldac，音质完全可以接受，主要是降噪用了就回不去了

2018-10-06 00:48:47 +08:00

回复了 feast 创建的主题 › 程序员 › 有没有什么比较好的工具用来解析 IPSec 的 ISAKMP 握手包

https://ws1.sinaimg.cn/large/856706e7ly1fvxtvmrjphj21hg1eawjz.jpg

不解密可以看到 SA 负载里的内容的啊

2018-10-06 00:36:56 +08:00

回复了 feast 创建的主题 › 程序员 › 有没有什么比较好的工具用来解析 IPSec 的 ISAKMP 握手包

The IKE daemon knows different numerical levels of logging, ranging from -1 to 4:

-1: Absolutely silent
0: Very basic auditing logs, (e.g. SA up/SA down)
1: Generic control flow with errors, a good default to see whats going on
2: More detailed debugging control flow
3: Including RAW data dumps in hex
4: Also include sensitive material in dumps, e.g. keys

输出级别最高就是 4 了

2018-10-06 00:29:55 +08:00

回复了 feast 创建的主题 › 程序员 › 有没有什么比较好的工具用来解析 IPSec 的 ISAKMP 握手包

https://github.com/quericy/one-key-ikev2-vpn
你试试这个，基于 strongswan 的一键配置

2018-10-06 00:26:42 +08:00

回复了 feast 创建的主题 › 程序员 › 有没有什么比较好的工具用来解析 IPSec 的 ISAKMP 握手包

https://ws1.sinaimg.cn/large/856706e7ly1fvxt8qrw6zj21bk0jxjzp.jpg

日志里的协商过程大概是这样的

2018-10-06 00:23:36 +08:00

回复了 feast 创建的主题 › 程序员 › 有没有什么比较好的工具用来解析 IPSec 的 ISAKMP 握手包

https://ws1.sinaimg.cn/large/856706e7ly1fvxt5ikpayj20xo18odr7.jpg

2018-10-06 00:16:59 +08:00

回复了 feast 创建的主题 › 程序员 › 有没有什么比较好的工具用来解析 IPSec 的 ISAKMP 握手包

用 wireshark 就可以，IKE 握手有两个阶段，第一个阶段 IKE_SA_INIT 的两条报文是明文，就包含你说的这几个加密套件，然后紧接着的 IKE_AUTH 阶段就会用上面协商的方法加密。你用 wireshark 抓到前两条报文，就能看到加密套件协商结构体