icmp报文_ICMP隧道

2018年小黑考上了某三本大学的计算机专业，在骄阳似火的9月为了喝阔乐，和办宽带上网，小黑选择了前者。校园宿舍用的是CMCC网络，需要进行认证才能上百度。为了一边喝阔乐一边上网，小黑开始了折腾的不归路。下面简单的分析一哈ICMP隧道是如何建立和使用的。^[1]这都是2015年的技术了～

第一步：服务端启动隧道

第二步：查看服务端的隧道IP、路由等信息

服务端IP地址多了一个10.0.1.1，这就是咱们的隧道地址。

注意服务端的路由发生了变化：

第三步：在客户端修改client.sh文件

第四步：在客户端运行隧道，出现successfully就成功了。

再次检查客户端的路由，可以看到以后出去的路由都走咱们的隧道了。

网页测试：第一次用的时候大约等了1分钟，可把我吓坏了，这么慢还玩啥～

后来测试访问知乎的几个页面，每个请求大约1秒左右，亲身体验就是，越用越快了，哈哈，还是有点东西的。

当成功建立ICMP隧道的时候，明显的感觉是服务端的ICMP报文数量暴涨，并且出现大量大于1k的报文，尤其是ICMP应答报文，简单总结有以下3个特征：

ICMP隧道特征1:ICMP应答报文可能比较大，很多个应答包都大于1k

ICMP隧道特征2:ICMP数据段可能有明文信息，比如浏览器访问百度的时候，在Data里面就找到了baidu

ICMP隧道特征3:还可以在个别请求中找到HTTP请求信息，但是绝大部分看到的都是乱码

最后，ICMP隧道的整体架构：

代码是C语言写的，有空的时候来分析一下源码吧～

参考

1. ^icmptunnel https://github.com/DhavalKapil/icmptunnel