И снова VPN :(

[Osama]

сразу хочу оговориться - я обычный глупый юзер-ламер :)

и вот по теме возникло несколько вопросов:

1. при инкапсуляци ip пакетов насколько возрастает их размер?

2. есть ли зависимость между исходным размером пакета и размером шифрованного пакета, т.е. фиксируется ли новый ip заголовок или он динамический от размера исходного пакета?

3. где-то видел что технология vpn предполагвет обмен сервер-клиент типа echo reply-echo ok - что за протокол и какой траффик?

4. есть ли метод определения сервера vpn (какой и под какую ось) к которому коннектится клиент?

заранее сенкс :)

[Osama]

Да-да, вы правы - ламерские вопросы :)

но и вы не сразу ping сказали после рождения :)

[ASM]

1) При использовании PPPoE пакет увеличивается на 8 байтов за счёт PPPoE заголовка.

2) При использовании PPtP: 2 байта PPP заголовок + 8 байт GRE заголовок + 20 байтов IP заголовок = 30 байтов.

Плюc надо брать во внимание то, что в случае PPtP происходит TCP соединение и высылаются PPP keepalive.

 

Поэтому, необходимо считаться с тем, что используя PPtP или PPPoE, в каждом пакете снизится количество передаваемых "полезных" данных.

 

Пример с PPtP.

Допустим, что размер файла 1000000 байт. На интерфейсе стоит MTU=1500 байт. (Для простоты не будем брать во внимание ACK трафик TCP протокола!) Чтобы переслать данный файл, необходимо 1000000/1460 = 684,9 или 685 пакетов (где 1500-40 размер TCP/IP заголовка = 1460), т.е. трафик будет 685 * 1500 =

1027500 байтов.

Если пересылать файл такого же размера через PPtP, то в каждый пакет можно вложить только 1430 байт. Тогда необходимо 1000000/1430=699,3 или 700 пакетов, т.е. трафик будет 700 * 1500 = 1050000 байтов.

Отсюда, при использовании PPtP будет на 22500 байтов больше (т.е. на 2,25%).

[Osama]

сенкс с этим понятно :)

остался только последний вопрос - как определить тип сервера к которому подключен клиент :)