关于ICMP隧道一点理解（起于修改wien-qq的记住密码）
起
使用linux半年多以来，一直有一个我很需要但我无法完美解决的东西困扰这我-----（linux QQ）
目前我的解决方案是GitHub上的一个第三方QQ（有关ICMP隧道的搭建见 承，转）
但是第三方总是有些小毛病（无法向个人发送文件）
于是我有走上了那条老路，使用wine来兼容WindowsQQ（这里没有选择deepin-wine，我印象中deepin的wine还停留在2.几）
然后我就遇到了这个跟ICMP有一点点关系的问题（关系不大，但我当时确实是想解决QQ的问题）
wine-qq一直有一个无法解决的问题（无法记住密码），也就是说只要我网一断我就得重新登录一下我的QQ（还要再输一次密码）
我大概分析了一下它的原因：
每次断网重连QQ都会提醒我检查防火墙什么的（wine哪来的防火墙），不过这给了我提示
有可能是断网之后wine重置了分配给QQ的网络资源，导致QQ无法使用原来的网络配置，最终致使QQ无法联网
然后好巧不巧，我发现QQ支持代理这个功能（也就是可以指定QQ的流量使用什么网络配置）然后我用我服务器的代理给QQ挂上了
bingo，我成功了，从此我的wine-QQ可以记住密码了
但是有些人就是上头（me），没有问题也要创造问题
我觉得用服务器的代理太麻烦了（万一服务器到期就没了）
所以我想找一个本地的代理，让我的主机代理主机里wine的QQ
先说一下结果
我没能成功找到我觉得合适的方法（要么就是太占用资源，没必要，要么就是没法用）
buttttt，在找的过程中我发现了这个ICMP隧道代理（扯这么久终于扯到ICMP了）
承
OK，从这里开始就和linux QQ没任何关系了
首先，什么是ICMP？
举个最简单的栗子，ping的数据包就是通过ICMP协议传输的
........
很明显可以看出来icmp数据包是有一个data部分，而data里面的数据在ping这个指令里就是一堆连续的字符，在Windows里面默认值是"abcdefghijklmn......... hi",一瞬间感觉网络世界好单纯，有意思
不过有默认值那就说明里面填充的data是可以自定义的，
所以我们可以自定义要传输的数据（这就是隧道）然后交给指定的服务端
最后要说道的一个重要的知识点（很重要，那笔记下来）：
ICMP的数据包是由系统底层进行处理的一般应用是接触不到icmp数据包（所以icmp数据包可以直接穿透防火墙，是不是有了什么奇妙的想法、注：网络不是什么法外之地）
而且就算服务端收到了你处理好的icmp数据包，它这么知道要去data字段找内容
下面就要说道ICMP隧道最重要的部分了
icmptunnel
这里直接放过地址自己看 https://github.com/DhavalKapil/icmptunnel
转
好的~ 该介绍的知识也介绍的差不多了，那就直接动手
这次我用我主机通过icmp隧道链接我的阿里云服务器
1.关闭系统对icmp数据包的处理机制（这也是为什么icmp隧道能分辨初隧道流量，因为真实的ICMP流量已经被系统忽略了）
这里直接给出命令：
sudo su #进入root用户
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all #这里不要用vim ,nano等打开，只能用echo写入
客户端和服务端都要配置，通过icmp_echo_ignore_all很容易理解就是忽略所有的icmp请求
2.在服务端启动icmptunnel
下载icmptunnel的文件包，编译好之后（按照github上的步骤编译），进入到icmptunnel可执行文件的位置
sudo su #进入root用户，icmp设局内核层无法在普通用户上操作
./icmptunnel -s & #开启icmptunnel服务端的进程，它应该会提醒你新建了一个tun0的网卡
ifconfig tun0 110.11.12.1 netmask 255.255.255.0 #配置一下网卡这里ip地址可以随便设，但不要太随便（10.0.0.1最好，我这里就举个栗子），然后子网掩码什么的不懂就直接抄我这份（主要是不想换行写注释）
至此服务端就配置好了
3客户端链接icmptunnel
同样也是编译好，进入对应文件夹
sudo su #进入root用户
./icmptunnel 36.89.42.97 & #这中间的ip地址是服务端的公网ip，也就是说是我云服务器的ip（当然这里是我编的），运行玩之后应该会告诉你链接成功
ifconfig 110.11.12.2 netmask 255.255.255.0 #注意配置ip是前面三段一定要是一样的（因为这里的子网掩码是255.255.255.0）最后一段任意，如果服务端的是10.0.0.1，这里就是10.0.0.2
先不要关闭终端（这个终端还能用，好像关了服务就停了）
至此icmp隧道就完成了，你可以在你的电脑上以110.11.12.1的ip对110.11.12.2（也就是你的云服务器的隧道ip）进行访问，比如说ssh，fth，sftp.....
最后我晒一下我的结果
应该都打上码了吧
合
虽然不知道这么就从linuxqq的问题扯到了ICMP隧道，但整一整确实挺有意思的
不过icmp隧道最终也没有用到我的qq上，主要是太麻烦
但有一点确实值得强调（icmp是可以穿过防火墙的），也就是说有可能你的服务器就被别人用icmp隧道控制着你的电脑
当然这个可能性很小，icmp隧道的要求太高了
如果你不放心等话可以检查一下系统是否可以收到ping的数据包，可以收到就说明没有icmp隧道（应该是这样的吧）
最后说一下转载我的博客可以直接和我联系，不要直接把别人的博客复制过去然后还TMD投原创
嗯~~，一晚上没睡，现在去补个觉~~~~~
