28月/170
记一次对 G-F-W 防火墙的探究
突然朋友传了一个数据包给我,说他的openVPN连不上了。
抓包发现刚一握手结束便收到了一个RST包,导致一直连不上。我打开数据包,发现果然如此:
可以看到,三次握手刚完毕,客户端发送第一个控制消息到服务端,便收到了服务端发送的RST数据包,一直如此。
应该是有中间设备搞的鬼,于是我又到服务器端抓取了些数据:
果然的,服务器也收到了RST数据包,于是两者的连接便断开了。
再仔细分析下客户端的RST数据包:
IP包的序号是12345,TT[......]阅读全文
28月/170
介绍一下GFW的工作原理和封锁技术
GFW是Great Fire Wall的缩写,即“长城防火墙”。这个工程由若干个部分组成,实现不同功能。长城防火墙主要指TG监控和过滤互联网内容的软硬件系统,由服务器和路由器等设备,加上相关的应用程序所构成。
首先,需要强调的是,由于中国网络审查广泛,中国国内含有“不合适”内容的的网站,会受到政府直接的行政干预,被要求自我审查、自我监管,乃至关闭,所以GFW的主要作用在于分析和过滤中国境内外网络的资讯互相访问。