DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。选择DNS协议作为通信隧道的主要优势在于：一方面，DNS是网络环境中必不可少的服务，另一方面，由于防火墙和IDS设备本身
转载
2024-05-09 23:39:20
92阅读
选择哪家的云都没问题，国内云需要实名，不建议使用，这里我选择的TX云，因为之前注册过了，自己拿来做个流量分析不成问题。
原创
2023-06-01 15:58:33
159阅读
隧道技术 Tunneling网络隧道技术（Tunneling）指的是利用一种网络协议来传输另一种网络协议，它主要利用网络隧道协议来实现这种功能。简单来说，使用隧道技术可以理解为，在一些网络链路中使用汽车运输载荷，在一些网络链路中使用渡轮运输载荷，汽车无法行驶在水上，但是可以把整个汽车封装在轮渡中进行运输。 例如如上图所示，某网络拓扑分布在北京Region和上海Region，可以使用隧道技术将物理上
转载
2024-04-07 12:50:00
98阅读
CCNP实验：GRE隧道流量及ipsec配置
由于IPSEC只支持对单播流量的加密，所以我们使用GRE隧道可以将广播、组播包封装在一个单播包中，再用IPSEC进行加密。
在进行IPSEC配置前应首先配置好GRE隧道，下面是R1上的GRE隧道配置：
R1：
interface tunnel0 ip address 192.168.3.1 255.255.2
原创
2010-01-28 10:20:15
838阅读
1评论
声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何
原创
2023-06-03 11:32:05
93阅读
本文从MPLS流量工程的一些背景知识说起，并以在Cisco设备上配置基本的MPLS TE隧道为例，讲解隧道的配置，以及相应的诊断调试信息等，最后附上RSVP-TE协议的path消息和resv消息的报文格式，以期达到对MPLS流量工程有初步认识和了解的目的。
推荐
原创
2007-08-09 22:57:23
10000+阅读
点赞
5评论
最近做了一个MPLS网络的项目，其中一些总结，想写出来分享一下。
推荐
原创
2007-12-31 15:53:48
3395阅读
点赞
12评论
网摘精灵教程:网站流量爆涨的时空隧道花费很大心血做了个网站，却没有什么人知道，网站价值不能体现出来，是不是很郁闷？好东西不被人了解和认可，是不是很沮丧？酒香也怕巷子深。网站做出来了还不够，还要告诉大家，网络世界中有这么个网站。网站推广的途径和方法很多，比如互相交换链接，比如图片水印，比如口碑效应，比如搜索引擎登录，比如流量交换联盟，比如一些群发工具，比如邮件营销，比如竞价排名，比如线下广告单，比如
原创
2006-05-19 09:05:47
1702阅读
1、创建独立环回口interface LoopBack0 ip address 123.1.1.1 255.255.255.255 interface LoopBack0 ip address 123.2.2.2 255.255.255.255 2、在R2上建立BGP，把环回口通告，通过BGP实现IPsec隧道端点之间互通bgp 100 peer 202.100.1.
原创
2022-06-21 19:42:33
614阅读
什么是SSH隧道首 先看下面这张图，我们所面临的大部分情况都和它类似。我们的电脑在左上角，通过公司带有防火墙功能的路由器接入互联网（当然可能还有交换机什么的在中间连 接着你和路由器，但是在我们的问题中交换机并不起到什么关键性的作用）。右下脚的部分是一个网站的服务器，它是我们公司防火墙策略的一部分，也就是说公司 不希望我们访问这个服务器。在右上角还有一台机器，它也是属于我们的。但是这台机器并不在我们
转载
2024-05-24 19:22:08
77阅读
connect方法http 1.1定义了8种方法，connect为其中之一，HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。通常用于SSL加密服务器的链接（经由非加密的HTTP代理服务器）。并非所有的http隧道支持connect方法，Http隧道分为两种：1 不使用CONNECT的隧道不使用CONNECT的隧道，实现了数据包的重组和转发。在Proxy收到来自客户端的H
转载
2023-10-04 20:49:22
113阅读
隧道技术 概述 一种技术（协议）或者策略的两个或多个子网穿过另一种技术（协议）或者策略的网络实现互联，称之为overlay topology，这一技术是电信技术的永恒主题之一。 电信技术在发展，多种网络技术并存，一种技术的网
转载
2024-05-14 10:54:13
32阅读
IPsec主要作用是对数据进行加密，因为他能提供所有有时候被单独用作实现加密的一种方法！IPsec建立的是一个逻辑隧道，并不是真正意义上的隧道！并且不能提供路由功能，因为IPsec不支持非ip流量，也不支持广播（组播）！GRE GRE是一种三层VPN封装技术。GRE可以对某些网络层协议（如IPX、Apple Talk、IP等）的报文进行封装，使封装后的报文能够在另一种网络中（如IPv4）传
转载
2024-07-27 09:01:42
438阅读
Technorati 标签: MPLS TE
之前的文档中已经学习过了通过OSPF的信息发布，也介绍了CSPF和路径的建立RSVP的工作原理。
接下来应该做什么呢？
可以用三种方法沿隧道接口转发客户的数据流量：
■静态路由 static routes
■策略路由 policy routing
■自动路由 autoroute
那么再直白点说，这块内容就是TE隧道的最后阶段，关键中的关键
原创
2011-09-05 20:12:04
9777阅读
点赞
1评论
在物联网时代，智能设备已逐渐渗透到我们的生活中，特别是对于企业来说，在购买物联网卡的过程中，我们必须选择一套适合我们自己设备的流量套餐。如果太少是不够的，如果太大浪费资金，那么怎么选择一张适合自己设备的流量套餐呢？所以在选择物联网卡流量时，也要根据终端设备运行的环境以及确定支持的网络制式来讲。 如何选择物联网卡流量?了解设备流量需求，先要了解一下三大运营商物联网卡所采用的网络制式
转载
2024-10-21 21:52:20
76阅读
路由封装(GRE)最早是由Cisco提出的，而目前它已经成为了一种标准，被定义在RFC 1701, RFC 1702, 以及RFC 2784中。简单来说，GRE就是一种隧道协议，用来从一个网络向另一个网络传输数据包。
如果你觉得它和虚拟专用网（VPN）有些类似，那只是因为：从技术上讲，GRE隧道是某一类型的VPN，但是并不是一个安全隧道方式。不过你也可以使用某种加密协议对GRE隧道进行加密，比如
转载
2009-04-21 23:27:34
397阅读
1评论
