4. 根据UDP端口号抓IPsec协议默认的500/4500端口报文

最新推荐文章于 2024-07-26 14:24:48 发布
最新推荐文章于 2024-07-26 14:24:48 发布
阅读量9.9k 收藏 3
点赞数
本文链接：https://blog.csdn.net/liuqun69/article/details/88052175
版权

根据UDP端口号抓IPsec协议默认的500/4500端口报文

另外, 根据IP报头之中的1个字节协议类型字段区分UDP/TCP

UDP编码0x11=17
TCP编码为0x06=6

--

另外, 抓IPsec/strongSwan包, 需要利用IPsec ESP协议编码为0x32=50:
ip.proto=0x32
这种包不是UDP协议, 而是ESP协议(封装好的加密负载)

liuqun69
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
网络协议 — IPSec 安全隧道协议族
烟云的计算
05-25 3867
安全封装协议（Encapsulating Security Payload，ESP）也是一种封装协议，与 AH 不同的是，ESP 会将 IP 数据包中的 Payload 进行加密后再封装到 IP 数据包，以保证数据的机密性，但 ESP 没有专门对 IP Header 的内容进行保护。在对身份保护要求较高的场合，则应该使用主模式。值得注意的是，IKE 不是简单的在网络上传输密钥，而是通过一系列数据的交换，最终计算出双方共享的密钥，并且即使第三者截获了双方用于计算密钥的所有交换数据，也不足以计算出真正的密钥。
网络工程师干货：TCP/IP协议大全
网络技术联盟站
07-15 1161
层级协议应用层传输层TCP, UDP网络层网络接口层。
映射服务器IP地址和这三个1701、4500、500UPD端口到公网地址和端口报错如何解决？
onlychain的博客
10-29 790
chain=dstnat action=dst-nat to-addresses=192.168.0.2 to-ports=4500 protocol=udp dst-address=公网IP dst-port=4500。chain=dstnat action=dst-nat to-addresses=192.168.0.2 to-ports=500 protocol=udp dst-address=公网IP dst-port=500。
ipsec ***必须开放的端口 juniper +udp封闭ipsce
weixin_34283445的博客
02-11 2729
juniper防火墙做ipsec***必须开放的端口2012-10-1615:35:59我们网络环境边缘常常有防火墙，主要起到隔离网络保护内外网安全，如在边缘网络MIP一个公网地址给内网的一个×××设备，此时为了安全起见需要边缘网络有选择性的开放端口或协议，MIP如下：在做IPSEC×××时如果必须要开放IKE，对应端口号UDP：500，有时为了穿透NAT设备...
防火墙内网VPN设备的试验
最新发布
m0_71483678的博客
07-26 270
需求：双机热备以主备模式，通过内网的VPN设备构建一条到达分公司的IPSEC VPN通道，保证办公区10.0.2.0/24网段可以访问到192.168.1.0/24网段 一、首先在FW1和FW3上做好双机热备的主备模式(FW1为主，FW3为备)，如下图： 二、在FW1上配置安全策略，（1）放通隧道（放通源目udp500端口、目的UDP4500端口，放通esp协议），（2）放通VPN设备与办公区的所有流量，（3）放通从分公司网段到办公区网段的所有流量，如下： （1）放通隧道（放通源目
udp 500 D.O.S攻击 (转)
cuiji1279的博客
10-12 127
udp 500 D.O.S攻击 (转)[@more@] 前些日子,看见有文章说win2000服务器的500端口对flood攻击防御不是很好,我测试了一下,发现很有效果,对win2000服务器的udp500发送大量包的时候,wi...
udp 500 D.O.S攻击
java专栏
05-20 991
前些日子,看见有文章说win2000服务器的500端口对flood攻击防御不是很好,我测试了一下,发现很有效果,对win2000服务器的udp500发送大量包的时候,win2000服务器的cpu率一下子达到了100%,而且反应立刻迟钝下来.程序如下:线程程序://线程的执行代码,创建线程请用菜单new一个TheadObjectuses winsock;procedure u
TCP/UDP端口列表
blakegao的专栏
11-20 2141
端口描述状态 0/TCP,UDP 保留端口；不使用（若发送过程不准备接受回复消息，则可以作为源端口） 官方  1/TCP,UDP TCPMUX（传输控制协议端口服务多路开关选择器） 官方  5/TCP,UDP RJE（远程作业登录） 官方  7/TCP,UDP ECHO（回显）协议 官方  9/TCP,UDP DISCARD（丢弃）协议 官方  11/TCP,UDP SYSTAT协议
TCPIP常见协议及协议号及端口号
08-21
### TCPIP常见协议及其协议号 #### 1....以上是关于TCP/IP协议栈中常见的协议及其协议号、端口号的详细介绍。这些协议和端口号在网络通信中起着至关重要的作用，了解它们有助于更好地管理和维护网络。
Wireshark抓包全集（85种协议、类别的抓包文件）.zip
11-30
抓包过程中，Wireshark会实时显示每个数据包的详细信息，包括源和目标IP地址、端口号、时间戳、协议类型以及数据包内容等。 接着，我们来看看这些抓包文件所涵盖的85种协议。这可能包括了TCP（传输控制协议）、UDP...
UDP.rar_UDP transfer java_UDP 可靠_UDP可靠_java udp
09-24
4. **乱序处理**：同样，由于UDP不保证数据顺序，接收方需要根据序列号对数据包进行排序，确保数据的正确重组。 5. **重复包处理**：检测并忽略重复的数据包也是必要的，可以通过比较序列号来实现。 6. **流量控制...
【无标题】500端口异常
weixin_45756049的博客
05-29 622
今天做项目的时候，运行后在浏览器后访问登录页面一直报错500端口异常 试过很多方法，在注解 @RequestMapping 后面加一个 @ResponseBody 检查url 都无法解决 最后发现是Service接口实现类没有添加Service注解，这提醒我们做项目一定要仔细，有些异常会很抽象让人不能直接发现错误在哪里 ...
使用strongswan修改协商端口
xingyeping的博客
06-23 7898
最近遇到个事情，有位朋友希望通过修改IKE的知名端口，他把IKE的协商端口改为1512。VPN可以建立，但是无法上网。 根据研究，发现中间有NAT，手机后续的NAT报文目的端口都是1512，然后内核不解密，直接丢该charon，charon就丢 掉了。 此时通过ip xfrm state看sa，发现encap里的端口就是1512。 后来尝试把nat-port也配置上个别的，
端口号大全（超全！！！）
Aprilqxs的博客
05-24 4825
例如：21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。
使用StrongSwan配置IPSec
热门推荐
Xiaowo
03-22 5万+
使用StrongSwan对IPSec进行研究，是一种很好的理解IPSec的实践。然而StrongSwan在使用的过程中实在是有太多的坑，网上的教程也多有不完整的地方，几乎没有能彻彻底底说明白每一步的，导致我在使用StrongSwan的过程中各种抓耳挠腮。程序员自然要造福程序员，在这里特将StrongSwan使用中所遇到的完整步骤记录下来，希望有所帮助。准备工作准备工作可不是简单地装个StrongSw
TCP/UDP常用端口列表
weixin_33712987的博客
03-30 1141
前言 文章的表格中列举了Linux 中的服务、守护进程、和程序所使用的最常见的通信端口，该列表还可以在 /etc/services 文件中找到，更多详细信息推荐查看由互联网号码分派局（IANA）制定的“著名的已注册动态端口”官方列表。本文引用了维基百科中文版内的TCP/UDP端口列表，颜色和标签很清晰，感谢维护者们的更新。最后还是提醒大家...
pluto中监听各个网口的500端口处理逻辑
遇见你是我最美丽的意外
08-10 4862
1. pluto中监听各个网口的500端口处理逻辑 whack_handle（） find_ifaces（） find_raw_ifaces4（） socket、setsockopt、bind、ioctl、 通过ioctl(master_sock, SIOCGIFCONF, &ifconf)获取到所有的网络配置信息(网口名称和IP地址) 通过ioctl(master_sock, SIOCGIFFLAGS, &auxinfo)获取网卡是否处于UP状态 构建UP状态的
关闭计算机网络端口,怎么关闭135和500端口?
weixin_39928736的博客
07-28 826
给你点复杂的封锁端口，全面构建防线hacker大多通过端口进行入侵，所以你的服务器只能开放你需要的端口，那么你需要哪些端口呢？以下是常用端口，你可根据需要取舍：80为Web网站服务；21为FTP服务；25为E-mail SMTP服务；110为Email POP3服务。其他还有SQL Server的端口1433等，你可到网上查找相关资料。那些不用的端口一定要关闭！关闭这些端口，我们可以通过Windo...
TCP/IP传输层：TCP与UDP协议与端口号解析
TCP/IP传输层协议通过TCP和UDP协议以及端口号机制，确保了不同网络应用程序之间的数据交互得以准确、高效地进行。无论是面向连接的可靠传输，还是快速但不保证可靠性的传输，传输层都能根据应用场景的需求提供相应的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值