Можно ли туннелировать ICMP через TCP?

Question

Я не хочу туннелировать TCP через ICMP (как это делает ptunnel ), я хочу пойти другим путем.

Я нахожусь в ситуации, когда у меня есть TCP (HTTP) подключение к машине, но внутренний брандмауэр, который я не контролирую, глотает эхо-запросы. Программное обеспечение для мониторинга, которое я использую, похоже, определяет подключение, пытаясь отправить пинг до того, как он попытается просто подключиться к веб-службе на целевом компьютере. Это проваливает этот тест пинга и сдается.

Я верю, что если я смогу обмануть свое программное обеспечение для мониторинга, думая, что пинг проходит, то оно подключится к веб-сервису и будет на его пути. Кто-нибудь знает, как я могу это сделать?

У меня есть SSH и root-доступ на целевой машине.

Answer 1

1. Вы можете туннелировать ICMP через TCP с любым программным обеспечением VPN, которое использует TCP в качестве транспорта (наиболее распространенными примерами являются SSL vpns).

2. Но вы не хотите этого делать, потому что это не решит вашу проблему. Какое программное обеспечение для мониторинга вы используете? Лучше всего настроить его так, чтобы он не требовал ICMP, прежде чем пытаться подключиться, или обманом заставить его пинговать сначала где-нибудь еще (возможно, подделать ответ, когда он пингуется).