software:article:utp_dpi
Differences
This shows you the differences between two versions of the page.
| Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
| software:article:utp_dpi [2015/05/23 13:30] – [Сигнатуры] root | software:article:utp_dpi [2022/02/05 04:27] (current) – root | ||
|---|---|---|---|
| Line 1: | Line 1: | ||
| ====== Torrent/uTP — о протоколе и самодельных DPI ====== | ====== Torrent/uTP — о протоколе и самодельных DPI ====== | ||
| - | {{:ru:software: | + | {{software: |
| В 2009 году появился [[http:// | В 2009 году появился [[http:// | ||
| Line 10: | Line 10: | ||
| Вот какой бред написан в [[https:// | Вот какой бред написан в [[https:// | ||
| " | " | ||
| + | [[http:// | ||
| ===== Жизнь с uTP ===== | ===== Жизнь с uTP ===== | ||
| Line 110: | Line 110: | ||
| В начале я пробовал слать RESET с виндовой машины, | В начале я пробовал слать RESET с виндовой машины, | ||
| - | [[ru:software: | + | [[software: |
| uTP протокол был любезно предоставлен в [[https:// | uTP протокол был любезно предоставлен в [[https:// | ||
| Line 129: | Line 129: | ||
| === Заход 2: ng_utp === | === Заход 2: ng_utp === | ||
| - | [[ru:software: | + | [[software: |
| Прошло полтора года, я успел покопаться в ядре FreeBSD и netgraph, лучше узнать как работает сеть и пришла мысль: uTP имеет состояния аналогичные TCP, значит чтобы его 100% определять нужно эти состояния отслеживать.\\ | Прошло полтора года, я успел покопаться в ядре FreeBSD и netgraph, лучше узнать как работает сеть и пришла мысль: uTP имеет состояния аналогичные TCP, значит чтобы его 100% определять нужно эти состояния отслеживать.\\ | ||
| - | Заодно я ещё раз заглянул в libuTP и получше посмотрел за что можно зацепится.\\ | + | Заодно я ещё раз заглянул в [[https:// |
| - | За сигнатуры | + | За сигнатуры решил не цепляться, |
| Идеальный вариант это свой " | Идеальный вариант это свой " | ||
| - | В итоге получилась netgraph нода, которую можно подключать к L2 хукам типа ng_ether или L3 хукам, например ng_ipfw. В первом случае можно вообще сделать прозрачный эзернет мост из двух сетевух (не обязательно физических). Ещё можно просто поставить | + | В итоге получилась netgraph нода, которую можно подключать к L2 хукам типа ng_ether или L3 хукам, например ng_ipfw. В первом случае можно вообще сделать прозрачный эзернет мост из двух сетевух (не обязательно физических). Ещё можно просто поставить |
| - | Результатов замеров производительности | + | Результатов замеров производительности не сохранил.\\ |
| Однако нода без проблем параллелится по ядрам, может выполнятся как контексте ISR так и потоками netgraph, взаимные блокировки потоков сведены к минимуму.\\ | Однако нода без проблем параллелится по ядрам, может выполнятся как контексте ISR так и потоками netgraph, взаимные блокировки потоков сведены к минимуму.\\ | ||
| Line 164: | Line 164: | ||
| < | < | ||
| Чтобы сгенерировать RST пакет все данные есть: src ip:port + dst ip:port, pkt_ver, connid, ack_nr, seq_nr. | Чтобы сгенерировать RST пакет все данные есть: src ip:port + dst ip:port, pkt_ver, connid, ack_nr, seq_nr. | ||
| - | Фактически у IP/UDP пакета заменяются данные, | + | Фактически у IP/UDP пакета заменяются данные, |
| - | Подробнее про счётчики - по <a href=" | + | Сейчас это всё ещё может быть актуальным для различных беспроводных сетей и офисных сетей, остальные уже обновились и расширились.\\ |
| - | + | ||
| - | Сейчас это всё ещё может быть актуальным для различных беспроводных сетей и офисных сетей, остальные уже обновились и расширились. | + | |
| Line 226: | Line 224: | ||
| ===== Заключение ===== | ===== Заключение ===== | ||
| - | 1. То что <a href=" | + | 1. uTP имеет достаточно чёткие сигнатуры и легко ловится DPI.\\ |
| - | Более того, ловить сигнатуры в TCP ощутимо сложнее, | + | Более того, ловить сигнатуры в TCP ощутимо сложнее, |
| - | Авторы uTP либо не ставили себе цель сделать протокол без сигнатур либо даже не приблизись к цели. | + | Авторы uTP либо не ставили себе цель сделать протокол без сигнатур либо даже не приблизись к цели.\\ |
| - | (На мой взгляд в начале не ставили, | + | На мой взгляд в начале не ставили, |
| - | <a href=" | + | |
| - | 2. Производители различных DPI уже давно добавили сигнатуры для uTP, вряд ли им это было трудно сделать. | + | 2. Производители различных DPI уже давно добавили сигнатуры для uTP, вряд ли им это было трудно сделать.\\ |
| - | 3. В порядке слухов: | + | 3. В порядке слухов: |
| - | 4. Для IPv6 код не писал, на всякий случай ;) | + | 4. Для IPv6 код не писал, на всякий случай ;)\\ |
| 5. uTP не лучше TCP для передачи данных, | 5. uTP не лучше TCP для передачи данных, | ||
| Line 242: | Line 239: | ||
| Возможно с приходом кучи готовых либ для HTTP/2.0 торренты пустят и через него, скорее всего это вопрос времени. | Возможно с приходом кучи готовых либ для HTTP/2.0 торренты пустят и через него, скорее всего это вопрос времени. | ||
| + | |||
| + | {{tag> | ||
software/article/utp_dpi.1432387804.txt.gz · Last modified: 2015/05/23 13:30 by root
Page Tools
