northernsnowx 最近的时间轴更新 northernsnowx 最近的时间轴更新 |
northernsnowxV2EX 第 65292 号会员，加入于 2014-06-16 19:07:22 +08:00 |
| RANDMAP：干翻防火墙的 TCP 状态机
4 分享创造 • northernsnowx • 2022 年 8 月 29 日 • 最后回复来自 northernsnowx
|
27 |
| 寻 Android App 外包，预算 10 万，有参考应用。 外包 • northernsnowx • 2021 年 5 月 22 日 • 最后回复来自 v2demo | 7 |
| 寻 iOS App 外包，预算 10 万，有参考应用。 外包 • northernsnowx • 2021 年 2 月 23 日 • 最后回复来自 northernsnowx | 2 |
| 寻 iOS App 外包，有参考应用 iOS • northernsnowx • 2021 年 2 月 22 日 |
| FCC 开始撤销中国电信在美国运营的授权，对 CN2 GIA 是否会产生影响？ 宽带症候群 • northernsnowx • 2020 年 12 月 15 日 • 最后回复来自 Kowloon | 10 |
| 求调查确认：对未知大流量的重放攻击 宽带症候群 • northernsnowx • 2019 年 12 月 15 日 • 最后回复来自 MicrosoftAccount | 3 |
| Thinkpad New Carbon X1 突然黑屏关机的奇怪问题 ThinkPad • northernsnowx • 2014 年 7 月 8 日 • 最后回复来自 rrfeng | 4 |
northernsnowx 最近回复了
2023 年 9 月 7 日 回复了 cunganbu 创建的主题 › 宽带症候群 › 河南电信+移动 SNI 阻断真的是让我感到了幸福 |
试试 Hysteria / QUIC ？
2023 年 8 月 30 日 回复了 AaIT 创建的主题 › 程序员 › 有偿找懂路由 iptables tcp udp 的老哥解决一个全端口转发的问题 |
笑死，喷了半天 AperNet ，结果现在又想来复刻人家的架构了 23333
2022 年 8 月 29 日 回复了 northernsnowx 创建的主题 › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
@dsphper 没有什么性能损失。另外对 UDP 进行 RANDMAP 会被国内运营商 QoS 到没速度。
2022 年 8 月 29 日 回复了 northernsnowx 创建的主题 › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
@northernsnowx 更正：实现的更有可能是「就算重放了也握不上手」。没有抓包验证过。
2022 年 8 月 29 日 回复了 northernsnowx 创建的主题 › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
@lucifer9 AEAD 本身抗重放，但是 RANDMAP 能实现「防火墙根本不知道要重放」的效果。
2022 年 8 月 29 日 回复了 northernsnowx 创建的主题 › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
@des 据说有 v6 按照 /44 或者 /48 聚合的 DPI 方案。但是 v6 地址便宜啊，你搞段 /32 都不要多少钱。
2022 年 8 月 29 日 回复了 northernsnowx 创建的主题 › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
@xusp 没法建立连接跟踪，深度包检测看不见东西。
2022 年 8 月 29 日 回复了 northernsnowx 创建的主题 › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
@dndx 不是，我是指 gist 里的那种做法：对每个新的 TCP 连接使用不同的端口 /IP 。这种情况还是会被重放。
2022 年 8 月 29 日 回复了 northernsnowx 创建的主题 › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
上面的做法依然会被重放，因为防火墙可以建立连接追踪。
2022 年 8 月 29 日 回复了 northernsnowx 创建的主题 › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
Select Language