喔~这个想起来确实有点道理，
但是这个得对方和自己都有个能把数据装进ICMP包和从包里扣出数据的软件吧。
这样的话访问网站啊，挂下QQ下点电影什么的还是没戏呐。。
但是这个得对方和自己都有个能把数据装进ICMP包和从包里扣出数据的软件吧。
这样的话访问网站啊，挂下QQ下点电影什么的还是没戏呐。。
53424
%7B%22isLastPage%22%3Atrue%2C%22notes%22%3A%5B%5D%2C%22pid%22%3A%22t53424%22%2C%22tid%22%3A%2253424%22%2C%22mainForumsId%22%3A%5B%22134%22%5D%2C%22categoriesId%22%3A%5B%5D%2C%22tcId%22%3A%5B%5D%7D
%7B%22isEditMode%22%3Afalse%7D
ICMP协议突破计费限制的设想
三大协议
TCP UDP ICMP
Transmission Control Protocol
User Diagram Protocol
Internet Control Message Protocol
很多高校网络中，连接外网需要进行用户登录验证，方便计费或者是出于“有源可查”的因素。若没有通过验证，无法向外网发送TCP UDP数据包（VPN的PPTP应该也不行）
不过呢~在某些网络环境下，ICMP协议是开放的：你可以ping通外网的某个地址，却不能打开其网页或者是其他应用。
在windows中，ping.exe发送ICMP请求包到目标地址，并默认携带上了40字节的有效数据（已经除去包头）。通过加上适当的参数，可以只要ICMP整体长度小于MTU，都达到目标主机。
因此就有了如标题所述的想法，两台终端机可以通过互相ping来传输数据。在某些按照流量收费的网关上，ICMP是不计入计费流量的。（但请注意，过大的ICMP流量可能会引起网管的注意）
---那么丢包、错误怎么办？解决起来和UDP一样。
---如何穿透NAT？路由器上的NAT支持这一功能，否则你平时怎么tracert看外面的节点
可惜这只能作为一种慢速、不可靠的通讯方式
TCP UDP ICMP
Transmission Control Protocol
User Diagram Protocol
Internet Control Message Protocol
很多高校网络中，连接外网需要进行用户登录验证，方便计费或者是出于“有源可查”的因素。若没有通过验证，无法向外网发送TCP UDP数据包（VPN的PPTP应该也不行）
不过呢~在某些网络环境下，ICMP协议是开放的：你可以ping通外网的某个地址，却不能打开其网页或者是其他应用。
在windows中，ping.exe发送ICMP请求包到目标地址，并默认携带上了40字节的有效数据（已经除去包头）。通过加上适当的参数，可以只要ICMP整体长度小于MTU，都达到目标主机。
因此就有了如标题所述的想法，两台终端机可以通过互相ping来传输数据。在某些按照流量收费的网关上，ICMP是不计入计费流量的。（但请注意，过大的ICMP流量可能会引起网管的注意）
---那么丢包、错误怎么办？解决起来和UDP一样。
---如何穿透NAT？路由器上的NAT支持这一功能，否则你平时怎么tracert看外面的节点
可惜这只能作为一种慢速、不可靠的通讯方式
回 楼主(celeron533) 的帖子
我们学校就是这种情况 ping bilibili可以ping到但是打不开
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
网络外行+军迷表示表示差点将ICMP看成ICBM......
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
需要在外网有服务器接应，而且不能距离太远影响网速，实际应用起来难度挺大的
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
属于隐藏通道通信。实际上只要两个用户约定了方式，并且彼此能看到对方，隐藏通道几乎是总存在的。
比如更复杂的：在防火墙外有A和B两个站点。那么我约定，在UTC时间奇数小时我访问A站，偶数小时访问B站，皆属于一个“1”。如果反过来，在奇数小时我访问了B站，偶数小时我访问了A站，则对外发送了一个“0”。
那么我完全是在做合法的事情。如果A和B站管理员有我的线人，就搞定了。虽然这样，传送速度很慢，但是在特殊情况下还是有战略意义的。
楼主说的也是一种了。但是前提是，对方是和你约定了方式的。你可以在外面设置一个代理服务器，然后ping它并把数据包发送给他。或者反过来它ping你。
但是据说ICMP包过防火墙时，有些防火墙可能删掉里面的你放的数据。还是以实验为准了。
我记得Python的ping可以自定义报文。以前实验过。报文需要一点处理，让收到后可以从一堆数据中间找到它。
比如更复杂的：在防火墙外有A和B两个站点。那么我约定，在UTC时间奇数小时我访问A站，偶数小时访问B站，皆属于一个“1”。如果反过来，在奇数小时我访问了B站，偶数小时我访问了A站，则对外发送了一个“0”。
那么我完全是在做合法的事情。如果A和B站管理员有我的线人，就搞定了。虽然这样，传送速度很慢，但是在特殊情况下还是有战略意义的。
楼主说的也是一种了。但是前提是，对方是和你约定了方式的。你可以在外面设置一个代理服务器，然后ping它并把数据包发送给他。或者反过来它ping你。
但是据说ICMP包过防火墙时，有些防火墙可能删掉里面的你放的数据。还是以实验为准了。
我记得Python的ping可以自定义报文。以前实验过。报文需要一点处理，让收到后可以从一堆数据中间找到它。
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
你们就不考虑下，一个放在外网的常开服务器一个月下来要多少钱，老师办公室里偷偷装个wifi基站多少钱，跟食堂大妈借根网线一个月多少钱。。。
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
回 7楼(我说要有光) 的帖子
刚刚google了一下，网上已经有人做过这事情了
XXXXXXXXXXXXXXXXXX/2012/01/16/cmwap-vpn-over-icmp-tunnel-python-code-2/
类似的场景，用cmnet上网不消耗流量，使用家中的电脑或者VPS做中转服务器
开ptunnel（icmp tunnel），满城跑，手机上网不花钱
XXXXXXXXXXXXXXXXXX/2012/01/16/cmwap-vpn-over-icmp-tunnel-python-code-2/
类似的场景，用cmnet上网不消耗流量，使用家中的电脑或者VPS做中转服务器
开ptunnel（icmp tunnel），满城跑，手机上网不花钱
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
我有实测过采用ICMP通信的一款木马，有C/S两端，类似于telnet那样使用dos命令毫无压力，关键是还没有监听端口，十分的隐蔽[s:274]
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
回 9楼(jinifly) 的帖子
你也来科创啦？
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。