Fork me on GitHub

UDP抓包工具tcpdump

字数统计: 794字   |   阅读时长≈ 4分
前言

Vultr.com 提供的VPS一直是GFW打压的重灾区，Vultr提供的VPS 无论哪个区域节点，TCP协议基本都被阻断；唯一相对较好的方法是使用UDP，这是因为UDP特性是基于无连接协议。但是每逢“重大节日”，都会被GFW特殊照顾，GFW对付UDP协议的方法就是Qos, 即定时不定时的将UDP包给丢弃。

关于测试工具
1
2
3
4
5
6
7
8
9
可使用TCPdump工具进行查看数据包流向情况

VPS网络-服务端：
$ tcpdump host 1.10.18.222  
[查看VPS网络接收或发送到1.10.18.222主机的UDP数据包] 

本地网络-客户端：
$ tcpdump -i eth0 port 1024 and dst host "xx.xx.xx.xx"  
[查看本地网络通过eth0端口发送到xx.xx.xx.xx主机1024端口的数据包]
关于GFW Qos样本

(1)本地网络[客户端]TCPDump数据：

1
2
3
4
5
6
7
8
9
11:49:15.945137 IP bogon.44919 > *.vultr.com.1024: UDP, length 1350
11:49:15.945144 IP bogon.44919 > *.vultr.com.1024: UDP, length 1350
11:49:15.945151 IP bogon.44919 > *.vultr.com.1024: UDP, length 1350
11:49:15.945167 IP bogon.44919 > *.vultr.com.1024: UDP, length 1350
11:49:15.945174 IP bogon.44919 > *.vultr.com.1024: UDP, length 1350
11:49:15.945200 IP bogon.44919 > *.vultr.com.1024: UDP, length 1350
11:49:15.945218 IP bogon.44919 > *.vultr.com.1024: UDP, length 1350

特点：特点：只要有请求，本地网络代理服务会一直向目标主机发送UDP数据包

(2)VPS网络[服务端]TCPDump数据：

正常情况 - 数据有去有回

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
11:50:11.359508 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 108
11:50:11.359612 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 60
11:50:11.673463 IP 1.10.18.222.44919 > *.vultr.com.1024: UDP, length 52
11:50:11.682599 IP 1.10.18.222.44919 > *.vultr.com.1024: UDP, length 52
11:50:11.682632 IP 1.10.18.222.44919 > *.vultr.com.1024: UDP, length 52
11:50:12.441615 IP 1.10.18.222.44919 > *.vultr.com.1024: UDP, length 60
11:50:12.465222 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 52
11:50:12.928854 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 84
11:50:12.928931 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 60
11:50:13.252514 IP 1.10.18.222.44919 > *.vultr.com.1024: UDP, length 52
11:50:13.280247 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 60
11:50:13.496401 IP 1.10.18.222.44919 > *.vultr.com.1024: UDP, length 614
11:50:13.521806 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 52
11:50:13.602974 IP 1.10.18.222.44919 > *.vultr.com.1024: UDP, length 52
11:50:13.855926 IP 1.10.18.222.44919 > *.vultr.com.1024: UDP, length 60
11:50:13.883914 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 52

......

......

被GFW Qos的异常情况 - 数据单向发送UDP

1
2
3
4
5
6
7
8
9
10
11:50:11.359508 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 108
11:50:11.359612 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 60
11:50:11.359508 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 108
11:50:11.359612 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 60
11:50:11.359508 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 108
11:50:11.359612 IP *.vultr.com.1024 > 1.10.18.222.44919: UDP, length 60

......

......

如果Qos限制过高情况下，服务端会看到TCPDump不再输出任何信息……

此时可以说明，客户端发送的所有UDP数据包，都被GFW Qos丢弃，服务端这边根本没有收到

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......