Определение туннеля (двусторонний пинг): обнаружен
Для того чтобы исправить данную стучалку, нужно отключить ping icmp, то-есть запретить серверу отправлять ответ на запрос ping.
Для этого на сервере прописываем следующие правила в iptables:
обратите внимание на второе правило, на значение -i eth1, у вас оно может отличаться, это название интерфейса который пропускает внешний трафик и у вас он может называться по другому, например: eth0.
Проверить его название можно командой ifconfig в терминал, обычно выводиться самым первым в списке.
Гайд Убираем определение туннеля в VPN
4. Перезапускаем фаервол ufw
ufw disable && ufw enable
5. Сервер больше не должен отправлять ICMP трафик, а значит вам удалось скрыть двусторонний пинг!
Самый простой способ блокировать команду ping в системах Linux — это добавить правило в iptables, как будет показано в приведенном ниже примере. Iptables является частью ядра Linux netfilter и, как правило, устанавливается по умолчанию в большинстве Linux-сред.
# iptables -A INPUT —proto icmp -j DROP
# iptables -L -n -v [List Iptables Rules]
Другим общепринятым методом блокировки ICMP-сообщений в системе Linux является добавление ниже приведенной переменной ядра, которая «выведет из строя» все пакеты ping.
# echo “1” > /proc/sys/net/ipv4/icmp_echo_ignore_all
Чтобы сделать это правило постоянным, добавьте следующую строку в файл /etc/sysctl.conf и затем примените правило с помощью команды sysctl.
# echo “net.ipv4.icmp_echo_ignore_all = 1” >> /etc/sysctl.conf
# sysctl -p
В дистрибутиве CentOS или Red Hat Enterprise Linux, использующем интерфейс Firewalld для управления правилами iptables, добавьте нижеприведенное правило для удаления сообщений ping.
# firewall-cmd —zone=public —remove-icmp-block=
# firewall-cmd —reload
—remove-icmp-block удалит разрешение, а так как по умолчанию все запрещено то пинга не будет.
Если у вас по умолчанию все разрешено всем, тогда нужно ставить правило —add-icmp-block.
Открываем брандмауэр Windows, и заходим в раздел "Правила для входящих подключений", нажимаем "Создать правило",жмём тип "Для порта", после все локальные порты, после блокировать подключение, в конце галочки не убираем, они должны стоять, правило называете как вам удобно. PROFIT
vpn Убираем определение туннеля в VPN (двусторонний пинг)
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.
Похожий контент
dwg DWG — сборки Docker WireGuard VPN
- wireguard
- vpn
- (и ещё 1 )
- wireguard
- vpn
- docker
dwg DWG — CLI
- wireguard
- vpn
vpn VPN Сервер Wireguard + AdGuard Home
От DigneZzZ , 7 декабря, 2022
- wireguard
- adguard
ufw Как разрешить исходящий и входящий трафик в контейнере Docker
vpn VPN сервер Wireguard (wg-easy) + Unbound + piHole = Wirehole-UI
От DigneZzZ , 22 ноября, 2022
- pihole
- wireguard
- (и ещё 3 )
- pihole
- wireguard
- wg-easy
- unbound
- wirehole
Последние посетители 0 пользователей онлайн
- Ни одного зарегистрированного пользователя не просматривает данную страницу
-
by IPSFocus
- Тема
Все права защищены и принадлежат их владельцам. Копирование материалы без ссылки на ресурс — запрещено! Powered by Invision Community
Поддержка Invision Community в России
- Уже зарегистрированы? Войти
- Регистрация
Обзор
Активность
- Создать.
Важная информация
Вы принимаете наши Условия использования, Политика конфиденциальности, Правила. А также использование Мы разместили cookie-файлы на ваше устройство, чтобы помочь сделать этот сайт лучше. Вы можете изменить свои настройки cookie-файлов, или продолжить без изменения настроек.
Как убрать двусторонний пинг
Имеет ли смысл отключать "двухсторонний пинг"?
Хочу купить прокси.
Провайдер предлагает на выбор вкл/выкл двухсторонний пинг.
В мои задачи входит ведение аккаунтов в соцсетях. Довольно проработанные аккаунты "персонажей". Я в первую очередь ориентируюсь на их выживаемость.
Поэтому мне интересно, какие угрозы могут быть при включенном или отключенном "двухстороннем пинге"?
Подскажите, пожалуйста. Я в душе не чаю что такое пинг и зачем он двухсторонний ��
Описание на сайте следующее: 
Обычно двусторонним пингом определяют на наличие прокси впн
Поэтому если вы не хотите "палится" как пользователь, который использует прокси то лучше не включать icmp трафик
лучше не включать icmp трафик
Спасибо, но немного не понял.
Мой реальный ip не будет обнаружен сайтом, но то что я использую прокси — будет обнаружено?
Уже было испугался. Вхуер показывает, что WebRTC включен, но не дает адрес в поле. На других чекерах вроде нормально все.
Добавлю, что после проверки оказалось, что прокси заспамлены аж до уровня публичных. Так что вернул деньги. Так себе магазин.
Вообще двусторонний пинг определяется когда IP сервера просто пингуется. Этим способом нельзя обнаружить используются ли прокси, ВПН или нет. Например на домашнем компе со статическим провайдерским IP и открытым пингом будет определяться этот двусторонний пинг, хотя прокси и ВПН тут нет никаких, даже ни одного порта открыто не будет. Но лучше все же закрывать в фаерволе пинг.
@IvanM
Здравствуйте.
Подскажите пожалуйста что это за прокси провайдер с возможностью вкл/выкл двухсторонний пинг
Определение туннеля (двусторонний пинг): обнаружен
Для того чтобы исправить данную стучалку, нужно отключить ping icmp, то-есть запретить серверу отправлять ответ на запрос ping.
Для этого на сервере прописываем следующие правила в iptables:
обратите внимание на второе правило, на значение -i eth1, у вас оно может отличаться, это название интерфейса который пропускает внешний трафик и у вас он может называться по другому, например: eth0.
Проверить его название можно командой ifconfig в терминал, обычно выводиться самым первым в списке.
Как убрать определение туннеля (двусторонний пинг) в VPN?
Вы пытаетесь максимально замаскировать свой VPN или прокси? Тогда вам наверняка необходимо убрать «Определение туннеля (двусторонний пинг)». Как это сделать? Поговорим об этом в этой статье!
ICMP, Internet Control Message Protocol — доступно говоря, позволяет выполнить ping, на доступность сервера. Если вы за анонимность, то необходимо запретить ICMP трафик к своему VPN серверу или «определение туннеля (двусторонний пинг)».
Как запретить ICMP трафик?
Скорей всего, если задались таким вопросом, то наверняка, вы уже знакомы терминалом и командной строкой, так как абсолютно вся настройка сервера будет происходить с помощью ввода команд.
- Запускаем ssh, переходим на сервер и логинимся под Root пользователем
- Переходим к редактированию настроек ufw c помощью nano:
- Добавляем новую строку и сохраняем результат:
У вас остались еще дополнительные вопросы? Пишите их в комментариях, о том что у вас получилось или наоборот!
Вот и все! Больше статей и инструкций читайте в разделе Статьи и Хаки Linux. Оставайтесь вместе с сайтом Android +1, дальше будет еще интересней!
Как запретить ICMP трафик к своему VPN серверу?
Контекст таков
Определение туннеля (двусторонний пинг)
Запустив пинг к клиентскому IP, со стороны нашего сервера, можно узнать приблизительную длинну маршрута. То же самое можно сделать со стороны браузера, XMLHTTPRequest дёргает пустую страницу нашего nginx. Полученную разницу в петле более 30 мс можно интерпретировать как туннель.
Конечно маршруты туда и обратно могут различаться, или веб сервер чуть притомозит, но в целом точность получается довольно хорошая.
Единственный способ защититься — запретить ICMP трафик к своему VPN серверу.
Тут иметься ввиду, надо на моей машине ограничить доступ к протоколу ICMP.?
Если я все правильно понял, то как мне это сделать? на маке.
На шиндоусе нашел решения а как на маке то. =((